操作流程
- 选择分析目标
- 扫描候选数据
- 结合上下文检查匹配
选择进程，设置 JoHex 支持的扫描条件。运行扫描，检查候选位置及周围数据，再判断结果的含义。
内存扫描
通过内存扫描定位程序分析与调试所需数据，并结合上下文检查结果。
进程内存分析
为分析与调试读写、分析进程内存，可访问范围取决于权限。
修改前须知
数值匹配只代表候选结果，不能直接证明数据含义。运行中的程序可能改变内存，权限和进程状态也会影响可分析的数据。
常见问题
扫描结果能直接解释数据含义吗？
不能。扫描用于定位符合条件的数据，需要结合周围字节和程序行为解释，再通过进程内存视图核对。