|
|
如果要监控某个程序进程里的内存读写数据信息,7 O' q. K, j, l7 l
知道目标进程里都对哪些内存地址进行读写了哪些数据信息,我们该怎么办呢？$ ?$ b: i2 z3 P" @1 [6 G) `
9 z! l( L" N; e$ b& [3 Y+ }0 z那么我们就需要进行内存监控技术,这项技术,一般可以用于以下方面：
+ @. o, v- Q$ @* N$ m1.监控别人的软件程序进程里的内存读写事件,来获取别人的软件程序的一些数据或内存地址信息,用来获取- l) R) `5 o( C5 }
2.检测监控程序在运行时候,对各内存地址的数据读写的行为是否如自己所想效果5 f1 m5 q8 I4 b/ ~/ j
不管是哪一点,结果都是学会这项技术后,不管运用到哪方面,就是事半功倍的
0 }5 |8 s( a: S& ]' A' x
0 ]( Q4 H6 E+ O: b5 J' ~' s5 K( Y5 ?0 N" T! i$ v7 r
下面几个函数命令,是用于监控内存读取数据操作的,可以监控到目标进程内存的读了什么数据信息和读取数据地址，, M f) v) C- v; m; ?0 G
& Z; L( G, D0 \( c内存_安装写监视（）
9 b/ ~* D# r9 z# f+ T3 W. \内存_暂停写监视（）
W9 h, m# |' A: D内存_继续写监视（）
5 \/ `6 E9 R! w% H2 l9 l% c7 U内存_卸载写监视（）4 ~# l }' C, w0 `9 r$ |
这几个函数命令,是用于监控内存写数据操作的,可以监控到目标进程内存的写了什么数据信息和写数据的地址。
/ T3 E. s. O5 B6 F3 a* t" n" G/ F# F& w) }
Game-EC 驱动版本模块里加入了：6 S! M- f$ D3 ?2 ~5 h8 D1 d
内存_安装读监视（）8 T4 U9 f( Y/ `, K. h3 |
内存_继续读监视（）
& n& B4 X6 }+ O5 g6 e" ]内存_暂停读监视（）# }5 l5 {$ G6 m% o. Q
内存_卸载读监视（）
?# i* t% t! e) I2 t7 J3 _( [) Y/ L6 y8 P+ Z
9 z W0 e( d' e8 I6 ?3 i4 s注意：这个功能用了盗取别人的游戏内存辅助很有用，不用自己去找游戏数据，直接找个卖得比较火的辅助，监视它的内存读写信息% n- N# J- m& T0 p Z6 X
就能拿到它辅助里的各种数据信息了比如：基址，call等
' Q. ~- u* e, v: T# N5 A0 c1 Z0 M; P0 `3 i" ^0 I) d) @9 T# T
下面我们设计一个用来监控别人软件进程内存读写数据的小程序工具：
: j& A% i: d# Z6 f" Y* ]2 _: \
( }0 _) i% C' J1 W; v8 W+ W& t. B% V( O
- I' P/ M0 d2 `, b7 v; b$ x& C: v) j! J0 D# J$ }4 r# ^0 }# o" ]' P
+ S: H, l8 g1 G" m
3 P* X; v: P6 D& ?2 j: h
4 J& V! b9 I t3 p
: ?; O; G; n( v* z, |0 }% D% ^ x/ N, k7 ?: z" f8 m3 H$ D
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
|Archiver|小黑屋|爱内涵易语言论坛
( 浙ICP备19016710号-3 )
关注微信二维码
发表于 2020-6-18 22:05:36
发表于 2020-7-26 22:33:28