操作流程
- 選擇分析目標
- 掃描候選資料
- 結合上下文檢查結果
選擇程序並設定 JoHex 支援的掃描條件。執行掃描，檢查候選位置及周邊資料，再判斷其含義。
記憶體掃描
以記憶體掃描定位程式分析及除錯所需資料，並檢查結果上下文。
程序記憶體分析
為分析及除錯讀寫、分析程序記憶體，存取範圍取決於權限。
修改前須知
數值相符只代表候選結果，並不證明資料含義。執行中的程式可能改變記憶體，權限及程序狀態亦會影響可分析資料。
常見問題
掃描結果能直接解釋資料含義嗎？
不能。掃描定位符合條件的資料，需要結合周邊位元組及程式行為解釋，再透過程序記憶體視圖核對。