软件星级:3分
如输入D1234 ,1234是偏移地址,你如果要查看的话,必须知道内存逻辑地址,或者物理地址,才可以看到,当然看到也是16进制的数码,能不能看懂就不知道了,呵呵
Q是退出命令...
以上只是内存查看命令,不过软件关闭之后,占用的内存都会释放的,如果不释放,当别的程序使用这段内存时就会出错,比如提示该内存不能为written..
这个基本上可以帮忙猜测地址,数据结构分析有用,特别像数组一类的数据。
小饭团的版本,支持十级偏移,加上3个遍历偏移,相当于2.0版本了。
还有一个是MemView,结构化内存监视器。
3、显示项目可选(这个是为了加快速度 显示太多速度慢)
4、采用动态过滤,过程类似CE的动态过滤(遍历的时候和过滤的时候目标内存地址的内容发生了变化,在过滤的时候也会使用新的结果 而不是遍历的时候的结果)
5、自动保存设置(进程列表不会保存)
6、进程选择窗口有进程id显示
7、地址层数不限 偏移层数不限
8、遍历地址采用OD的地址格式,重点是 可以忽略"["符号 即 "[基址]+4" 和 "基址]+4" 都是合法的
9、本工具没有在遍历过程中过滤 但是速度不慢 这个大家自己可以体会
10、基址可以不是基址 可以是内存地址(这个没看到哪个遍历工具支持 但是有时候真的很方便)
11、基址和内存地址都支持偏移
2、加入了部分cms;