首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
安全工具
发新帖
6
0
[原创]马上大学毕业了,分享个内存工具给大家
发表于: 2012-5-31 10:19
5567
[原创]马上大学毕业了,分享个内存工具给大家
蠢猪
2012-5-31 10:19
5567
在介绍工具之前首先要谢谢看学论坛给我们小菜鸟学习交流的机会,来看学潜水两年了,学到了很多知识,同时也希望像我一样的菜鸟能够更努力的学习,学好了大家一同建设看学论坛。
这两天写了个工具,同时也维护了下,感觉用着还顺手,不敢独享,发出来同大家一起使用,欢迎大家指点,下面我给大家介绍使用详细:
1.工具有一个隐含快捷键alt+f,这个快捷键的作用是选择窗口,选择了以后工具的区域1就会变成“窗口句柄+进程ID+进程句柄+OK”如果打开失败了,那就变成“error”了。
2.区域6的作用是显示遍历结果,这个窗口的数据不是时时更新的,并且软件关闭后不会记录,除右键菜单外还支持快捷操作
(1)左键双击-记录鼠标选择行所有信息到区域3(当前激活的)
(2)DELETE-删除鼠标选择行
3.区域2的作用是归类当前TAB标签,可以在软件目录下opmem.ini文件设置其标签名称,方法为在“[setup]”下添加“char_tab1=人物信息”标签1就变成了人物信息,如果是“char_tab2”那么就是第二个标签的标题,这几个标签是可以切换的,且各自独立。
4.区域3的作用是分类记录已经分析完成的内存信息(这些信息重器软件是保存的),其中软件读取的地址为偏移栏目下的基址+偏移,除右键菜单外还支持DELETE键,还有就是内存锁定功能(把地址栏的勾打上),锁定功能这里要提及一下,软件会锁定你修改成的值,其它就没什么了。
5.区域4的作用是设置遍历参数,这个栏目属于最基础的,所以就不多说了,就是设置了信息然后单击开始遍历就可以了。
6.区域5的作用是设置过滤条件和信息,在这个栏目设置了以后电击开始过滤就会根据你设置的条件和信息对区域6的信息进行过滤,下面详细介绍每个过滤条件以及对应的过滤信息的设置。组1:单-过滤对象为区域6的单字信息,双-过滤对象为区域6的双字信息,四-过滤对象为区域6的四字信息,A-过滤对象为区域6的文本A信息,U-过滤对象为区域6的文本U信息 组2:%d-代表读取的内存信息用十进制表示 %x-代表读取的内存信息用十六进制表示 组3:大-过滤条件是比搜索1框内输入数字大的保留,小于或等于的删除,小-过滤条件是比搜索1框内输入数字小的保留,大于或等于的删除,间-过滤条件是比搜索1框内输入数字小或者比搜索2框内输入数字大的删除,其余的保留,等-过滤条件是等于搜索1框内输入数字的保留,其余的删除,增-过滤条件是以当前读取的数据进行参考,重新读取偏移的地址,如果偏移地址的数据大于当前的则保留,其余的删除,减-过滤条件是以当前读取的数据进行参考,重新读取偏移的地址,如果偏移地址的数据小于当前的则保留,其余的删除 同-过滤条件是以当前读取的数据进行参考,重新读取偏移的地址,如果偏移地址的数据和当前的相同则保留,其余的删除,变-过滤条件是以当前读取的数据进行参考,重新读取偏移的地址,如果偏移地址的数据和当前的不相同则保留,其余的删除。
7.CALL相关这个按钮和开始搜索这个按钮的功能还没有写。
最后谢谢大家的支持,软件仅供大家交流学习,切勿用软件做非法的事,也不要用软件产生经济利益,转贴或者在其它地方发行软件请著名出自看学论坛,如果有什么疑问或者建议欢迎跟贴交流。
增加了内存更新还有整存整取功能 方便内存比对
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
OPMEM.JPG
(102.37kb,1822次下载)
BIN.RAR
(104.68kb,157次下载)
收藏
・
6
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
11
)
yayayxkf
雪 币:
256
活跃值:
(41)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
86
粉丝
0
关注
私信
yayayxkf
2
楼
用不上,早就不用内存了 麻烦 不过还是谢谢
2012-5-31 11:01
0
蠢猪
雪 币:
134
活跃值:
(594)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
37
粉丝
0
关注
私信
蠢猪
3
楼
那您现在在怎么搞
2012-5-31 11:14
0
淡定是罪
雪 币:
2503
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
600
粉丝
0
关注
私信
淡定是罪
4
楼
不错 路过 看看!
2012-5-31 13:40
0
shanghang
雪 币:
54
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
3
粉丝
0
关注
私信
shanghang
5
楼
我做的每次都会内存访问错误,能发源码就好了,不过还是谢谢。。。
2012-6-13 08:53
0
smnk
雪 币:
158
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
97
粉丝
0
关注
私信
smnk
6
楼
最后谢谢大家的支持,软件仅供大家交流学习,切勿用软件做非法的事,也不要用软件产生经济利益,转贴或者在其它地方发行软件请著名出自
看学
论坛,如果有什么疑问或者建议欢迎跟贴交流。
囧rz
话说这种遍历工具稍微有点基础的都能写了啊……
2012-6-13 08:58
0
破九
雪 币:
19
活跃值:
(74)
能力值:
( LV2,RANK:10 )
在线值:
发帖
10
回帖
287
粉丝
1
关注
私信
破九
7
楼
哎,大学白混了,准备考研,看看还能不能勃发~
2012-6-13 23:08
0
zgyknight
雪 币:
2
活跃值:
(199)
能力值:
( LV2,RANK:10 )
在线值:
发帖
31
回帖
194
粉丝
0
关注
私信
zgyknight
8
楼
不错啊,,,mark!!
2012-6-13 23:15
0
dINO
雪 币:
239
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
587
粉丝
1
关注
私信
dINO
9
楼
毕业季。。。
2012-6-14 00:58
0
蠢猪
雪 币:
134
活跃值:
(594)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
37
粉丝
0
关注
私信
蠢猪
10
楼
[QUOTE=smnk;1079709]最后谢谢大家的支持,软件仅供大家交流学习,切勿用软件做非法的事,也不要用软件产生经济利益,转贴或者在其它地方发行软件请著名出自
看学
论坛,如果有什么疑问或者建议欢迎跟贴交流。
囧rz
话说这种遍历工具稍微有点基础的都能写了啊……[/QUOTE]
的确,懂点基础的就都可以写了。
难的不是在这,而是当你想把一个看似简单的东西做成产品的时候就复杂多了...
2012-6-16 05:47
0
yxgbo
雪 币:
34
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
86
粉丝
0
关注
私信
yxgbo
11
楼
哈哈,。。。gongge:
2012-6-21 12:08
0
liuqiangni
雪 币:
69
活跃值:
(157)
能力值:
( LV8,RANK:130 )
在线值:
发帖
32
回帖
436
粉丝
2
关注
私信
liuqiangni
2
12
楼
貌似现在这种东西都得自己写了,市面上你还能看到完全不加密的数据,怎么说也得有个XOR 吧!,所以.....
2012-6-21 12:48
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
蠢猪
5
发帖
37
回帖
10
RANK
关注
私信
他的文章
[下载]有没有像我一样 在养狗的程序员
2690
[求助]非常纠结的一个问题 用VS的大神们进来看看
3335
[分享]工具更新 - opmem
5130
[原创]马上大学毕业了,分享个内存工具给大家
5568
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
kanxue
jr21066
dhwch
jmzz
nig
pll621
csjwaman
china
萝卜
aqtata
Phoenix
swift
lfsx
roby
ldljlzw
siwun
Aluco
email123
cwx
nullx
imatc
amw1130906
gzzysmh
LOCKLOSE
Genius
PowerBoy
hho2002
Fairry
king2004
WR-911
uyhj
zxc
megadeath
sunbinjin
kylinpoet
sxssl
canker
lzj2047
oep1
wofan[OCN]
bihai
Xacs
yunfeng
ysoni
andy00
packing
sungy
dalao
jimmy79a
dINO
crshen
yxxd
lxyy
zhangbonian
无聊的菜鸟
knightzzg
rooky2000
cnnets
32k
jgs
llpplplp
menglv
yzzfzd
Anskya
yuaf
option
hahan
jet_coder
12321
zgz1979clh
millennium
smwxb
baby2008
VBDe
Mike1234567890
eunt
alan113
Aaron
dphant
hb6106
hldgaofeng
biocrk
xbeggar
gjianbo
执着我一生
suiyingjie
mxt72
orgren
laib
guaji
sqhua
lhglhg
bios
easyweng
wudiweiwei
skyocean
whip
4nil
gx_sz
谁下载
×
kanxue
china
cwx
gzzysmh
LOCKLOSE
sxssl
lzj2047
Xacs
dalao
jimmy79a
crshen
cnnets
menglv
hahan
smwxb
Aaron
mxt72
bios
hkcly
moodykeke
yjd
寒冷的风
lingzhimin
coaco
小龙人
luohb
badboys
thq
hnxhzzz
chat
taoyunge
eyan
netknight
房有亮
kenchen
xingmm
静夜思
jassy
superfasst
thmore
starlet
bekilled
xwysj
chc
kenvie
三秋叶
diracw
VemPire
jnsh无锡
tzwxqp
yybdanny
gamehacker
guobing
shilyx
未签收
cdty
sssccc
fengyunboy
三月美文
linziqingl
viavia
xlshn
longloo
langyashan
wenboly
kelieke
nowbridge
ZENGKEFU
zhouhuaiyi
wastewood
wangwwwang
wuzhuyecao
xtwgiqqk
无名小五
红叶疯了
robinlxaa
bingghost
榻榻米
老鸦
supertyj
snrsnr
幽灵娃娃
zyqqyz
graphic
風存記忆
蠢猪
wswm
hezhang
shanghang
lqiqpl
小调调
izc
殇怀
小DD
tenheng
fbgch
酒色财气
云才哥
appleww
yigezihao
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部