跳至主要內容
JoHex · Windows 桌面應用程式

Windows 程序記憶體讀寫及分析

使用 JoHex 讀寫及分析程序記憶體,檢查執行中的位元組,協助程式分析及偵錯。

JoHex — 程序記憶體分析

操作流程

  1. 選擇目標程序
  2. 檢查位址及位元組
  3. 核對寫入及結果

選擇分析中的程序,查看可存取的記憶體,記錄位址及周邊位元組。需要寫入時先核對目標,再檢查修改結果。

程序記憶體分析

為分析及除錯讀寫、分析程序記憶體,存取範圍取決於權限。

記憶體掃描

以記憶體掃描定位程式分析及除錯所需資料,並檢查結果上下文。

修改前須知

存取範圍取決於權限及程序狀態。執行中的程式會改變記憶體,寫入可能影響程式行為;視圖反映觀察當刻的資料。

常見問題

程序記憶體分析與記憶體掃描有甚麼分別?

程序記憶體分析着重在指定位置查看、讀寫及理解資料;掃描協助定位待分析資料,再到程序視圖檢查這些位置。

使用 JoHex 開始下一次二進制分析。

安裝前請查看目前版本及下載選項。