操作流程
- 選擇目標程序
- 檢查位址及位元組
- 核對寫入及結果
選擇分析中的程序,查看可存取的記憶體,記錄位址及周邊位元組。需要寫入時先核對目標,再檢查修改結果。
程序記憶體分析
為分析及除錯讀寫、分析程序記憶體,存取範圍取決於權限。
記憶體掃描
以記憶體掃描定位程式分析及除錯所需資料,並檢查結果上下文。
修改前須知
存取範圍取決於權限及程序狀態。執行中的程式會改變記憶體,寫入可能影響程式行為;視圖反映觀察當刻的資料。
常見問題
程序記憶體分析與記憶體掃描有甚麼分別?
程序記憶體分析着重在指定位置查看、讀寫及理解資料;掃描協助定位待分析資料,再到程序視圖檢查這些位置。