Analyse de la mémoire des processus sous Windows
Lisez, modifiez et analysez la mémoire des processus avec JoHex pour examiner les données d’exécution et déboguer vos programmes.
Étapes
- Choisir un processus
- Examiner adresses et octets
- Contrôler les écritures
Choisissez le processus, examinez la mémoire accessible et notez les adresses et les octets voisins. Vérifiez la cible avant toute écriture, puis contrôlez le résultat.
Analyse de mémoire
Lisez, modifiez et analysez la mémoire pour l’analyse et le débogage, selon les autorisations.
Recherche en mémoire
Recherchez les données en mémoire pour analyser et déboguer des programmes.
Avant toute modification
L’accès dépend des autorisations et de l’état du processus. Un programme peut modifier sa mémoire pendant son exécution. Une écriture peut changer son comportement ; la vue montre les données observées à un instant donné.
Questions fréquentes
Quelle différence entre analyse de processus et recherche en mémoire ?
L’analyse de processus examine et modifie des données à une adresse. La recherche en mémoire localise des données candidates, à vérifier ensuite dans la vue du processus.
Commencez votre prochaine analyse binaire avec JoHex.
Consultez les éditions et les téléchargements disponibles avant installation.