[求助]内存遍历与值过滤-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]内存遍历与值过滤

发表于: 2010-10-20 23:44 4792

[求助]内存遍历与值过滤

逍遥香帅

2010-10-20 23:44

4792

就像CE一样，能实现遍历内存的数据，且可以在结果中进行数值更新与过滤。这样的功能如何实现？

CE在加载一个进程时，CE的占用内存会瞬间增加xMB。这个增加的内存是分配用来装什么的呢？
关键想知道CE是如何实现过滤的，难道第一次搜索的值都被CE分配空间进行保存了？
以
{地址，值}
这样的结构数组保存的吗？

请大牛们给点提示。多谢。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (3)
exile 雪币： 2105 活跃值： (424) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 2 楼不是有源码么~~~自己不会看？ 2010-10-21 13:01 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 3 楼 CE 源码是开源的。 2010-10-21 17:17 0
逍遥香帅雪币： 208 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 35 粉丝 0 关注私信	逍遥香帅 4 楼谢谢提点。不知道是开源的。 2010-10-21 18:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

逍遥香帅

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
exile 雪币： 2105 活跃值： (424) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 2 楼不是有源码么~~~自己不会看？ 2010-10-21 13:01 0
winnip 雪币： 145 活跃值： (85) 能力值： ( LV5，RANK：60 ) 在线值：发帖 100 回帖 902 粉丝 0 关注私信	winnip 1 3 楼 CE 源码是开源的。 2010-10-21 17:17 0
逍遥香帅雪币： 208 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 35 粉丝 0 关注私信	逍遥香帅 4 楼谢谢提点。不知道是开源的。 2010-10-21 18:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复