Recherche en mémoire pour l’analyse et le débogage sous Windows
Localisez des données dans la mémoire des processus avec JoHex, puis examinez les résultats dans leur contexte.
- Choisir la cible
- Rechercher les candidats
- Examiner les résultats en contexte
Étapes
- Choisir la cible
- Rechercher les candidats
- Examiner les résultats en contexte
Choisissez le processus et les conditions prises en charge. Lancez la recherche, examinez les candidats et les données voisines avant d’interpréter le résultat.
Recherche en mémoire
Recherchez les données en mémoire pour analyser et déboguer des programmes.
Analyse de mémoire
Lisez, modifiez et analysez la mémoire pour l’analyse et le débogage, selon les autorisations.
Avant toute modification
Une valeur correspondante est un candidat, pas une preuve de sa signification. La mémoire peut changer ; les autorisations et l’état du processus influencent les données accessibles.
Questions fréquentes
Un résultat explique-t-il la signification des données ?
Non. Il localise des données correspondant à la condition. Interprétez-les avec les octets voisins et le comportement du programme, puis vérifiez dans la vue mémoire.
Commencez votre prochaine analyse binaire avec JoHex.
Consultez les éditions et les téléchargements disponibles avant installation.