实现了一个查看内存小工具MemoryView.exe, 逆向分析其他程序的内存数据

自己写了一个内存查看小工具MemoryView.exe,可以分析其他程序的内存数据。

实现了一个查看内存小工具MemoryView.exe, 逆向分析其他程序的内存数据

用hackapp.exe程序做测试,hackapp中有一个数据初始值是"chushizhi",点击按钮数据改为"aaaaaaa",点击按钮2数据改为"bbbbbb"。

实现了一个查看内存小工具MemoryView.exe, 逆向分析其他程序的内存数据

逆向分析出这个数据在hackapp中的内存地址是BB00B4,使用内存查看小工具MemoryView三次查看这个数据,均得出了正确的结果!

实现了一个查看内存小工具MemoryView.exe, 逆向分析其他程序的内存数据

实现了一个查看内存小工具MemoryView.exe, 逆向分析其他程序的内存数据

 

实现了一个查看内存小工具MemoryView.exe, 逆向分析其他程序的内存数据

 

实现了一个查看内存小工具MemoryView.exe, 逆向分析其他程序的内存数据