游戏用常用,破解软件时也有用啊,不知有没人用过,   http://download.csdn.net/source/154427   
   简   介
软件说明：
简 介 2.1版新特性：一、加强了游戏修改二、加入了十六进制文件编辑功能三、数值的查找和修改支持单精度和双精度四、提供无限撤消五、线程暂停（当然只能在win2000以上）六、加快了一些对话框的弹出速度。当有软件在频繁地占用CPU时PL的有些对话框弹出速度变得很慢，这一　　缺点在2.1版有了改进。七、其它........ ProcessLook2.0(以下简称PL)的最大特色是其直观、方便快捷、高速的内存编辑功能。把进程占用的整个内存空间影射到PL的视图上，各个内存块的状态、属性一览无遗，各个内存单元的数值以不同的类型显示(十进制、十六进制、二进制、小数等等)只要轻点鼠标，小敲键盘就可以方便地查寻、修改特定的内存数据。快速的内存查找是任何游戏修改软件无法比拟的，经过反复测试证明PL的速度是最快的，因为核心代码是用纯汇编写的。支持三种数据类型的查找，数值形、序列形、字符串形，长度1~256 字节,绝对满足需求。如果你是个游戏修改高手，它可以成为一个功能强大、省时省力的游戏修改工具。 建议系统需求： CPU ：内频300Mhz以上 内存：64MB 硬盘空闲空间：1MB OS：win9x/win2000/winXP （全部通过测试） 详细功能：一、提供进程、线程、窗体(或控件)的主要信息 列举系统中所有的进程、线程、窗体。进程：进程对应的EXE文件、调用的DLL(模块)、路径、进程优先级、线程数等。线程：Base priority、Delta priority。窗体：类(calss)、标题、位置。二、树形结构描述进程、线程、窗体、控件之间的关系 进程创建线程，UI线程创建主窗体，主窗体装载控件，PL按照这种关系把四者生成树，这样就方便用户管理。三、方便快捷的内存修改 编辑内存像用Notepad编辑文本那样容易。进程内存空间影视到PL视图中，所有数据以十六进制清晰呈现在眼前，移动光标到特定的Hex字符小敲键盘就完成了一个内存Byte的修改。 1。普通查找： 像一般文本编辑器(Notepad)那样一个个数值查找，瞬间完成。可指定范围、页属性，支持三种数据类型 两种数值格式(默认的十进制和十六进制)，数值(字节、双字节、32位)、序列(1~256字节)、字符串(Ascii和 Unicode 1~256字节)。 举列： 十进制数值：100 (正或负) 十六进制数值：64 h (正或负) 　　　　　 单精度：3.1412 f 双精度：8742.4972874681e100 d 十进制序列：119 105 110 100 11 119 115 (正或负) 十六进制序列：77 69 6E 64 6F 77 73 h (正或负) 字符串：windows (Ascii或Unicode) 2。替换： 把查找并替换成指定的数值。持三种数据类型两种数值格式(默认的十进制和十六进制) 3。全部替换 一次性替换所有查找到的数值 4。复制与粘贴 复制粘贴内存数据(不用说了) 5。复制为字符串 可把选择的内存数据复制成Ascii字符串或Unicode字符串(只限于win2K下)，可选的地址与内存数值 对应的字符串。方便保存数据。 6。进阶查找(类似游戏修改软件中的查找) 原理是把符合要求的变量的地址全部记录下来，当明确地知道变量改变成特定的数值时再进行第 二次查找，这样会筛选掉大理不符的变量，经过若干次查找最终确定该变量地址，然后就可以对其 或附近的变量进行操作。PL在这方面做得很好，速度上很快(纯汇编的核心代码)，搜索很全面、没有 数量上的限制。可指定范围、页属性，支持三种数据类型两种数值格式(默认的十进制和十六进制)。 当查找到变量后就可以把它的地址作为”记录“保存到PL的”记录集“中，方便管理，也可以保存到文件中。 7。标记 把”记录集“中的”记录“或重要的变量作标记方便观察，这样就不用”大海捞针“似地探索。 8。内存页保存 把内存页保存到硬盘文件上，以便恢复，也方便比较。 四、游戏修改 2.1版加强了游戏修改功能。游戏当中可按热键（F12）击活PL并暂停游戏（98下只能暂停介面线程）。　　也可以暂停其它进程的个别线程（WIN2000以上）。五、十六进制文件编辑　　方便的内存编辑介面造就了便捷的文件编辑。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)