-
-
[求助]进程内存地址空间探索
-
发表于: 2015-2-4 11:08
-
最近模仿CE写一款内存地址空间分析的小工具，来把自己的理论知识用于实践中证实一下，以求能够全面的了解进程内存机制。CE虽然强大但不适合编程扩展，而且目标程序如果开启了第三方保护系统CE就无能为力了，那么我就想实现一款绕过第三方保护的小工具。通过写小工具锻炼提高自己的技术能力。
工具的主要功能就是记录内存和按规则对比内存数值，如图：
我是把内存页属性为PAGE_READWRITE的全记下来对比。然后用自己写的游戏DEMO做实验。发现效果不理想，看上去应该是所有PAGE_READWRITE的内存都被对比了，但是找不出想要的内存数值，比如说人物坐标。
请问论坛里的大神，坐标信息不在属性为PAGE_READWRITE的页里吗？是否还需要读取其它属性的页？
工具的主要功能就是记录内存和按规则对比内存数值，如图：
我是把内存页属性为PAGE_READWRITE的全记下来对比。然后用自己写的游戏DEMO做实验。发现效果不理想，看上去应该是所有PAGE_READWRITE的内存都被对比了，但是找不出想要的内存数值，比如说人物坐标。
请问论坛里的大神，坐标信息不在属性为PAGE_READWRITE的页里吗？是否还需要读取其它属性的页？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
