伤心的闹钟 发表于 2024-11-22 11:25:00

内存对比工具!全网最好用的一款内存对比工具!

内存对比工具有什么用?


答:可以对比内存哪里被修改!可以对比内存哪里被修改!可以对比内存哪里被修改!


本工具可对比进程内所有模块地址,内存代码地址格式:xx.dll+12345 或 xx.exe+12345(注意:动态基址不在对比范围)


可在CE内存浏览,Ctrl+G 输入地址查看,如果看到的地址是xx.dll+12345 格式的,就是模块地址,否则就是动态基址


------------------------------------


【1.7版本更新内容】


1、根据用户需求增加“对比指定模块功能”


2、增加“自动对比数据”功能!可自动对比内存 + 自动过滤地址!


3、去除显示地址类型(10进制),其他的一些优化更新




更新时间:2024-11-21 19:30:00
!
MD5:f5df9061d3458a058c8ad41db5be6566


------------------------------------


关于“过滤系统模块”功能说明:该功能要在“读取原始内存”前 → 开/关 才有效!


------------------------------------


哈勃查毒报告:https://habo.qq.com/file/showdetail?pk=ADYGbl1vB2MIMVs6U2oHbA%3D%3D


VirSCAN查毒报告:https://www.virscan.org/report/7025d0fe97305d28bbdc2e79c1d85a45026a22b19d6de0249a997534bf5fbfb0


【有些杀毒软件可能会误报·请将本工具添加到信任列表即可】


------------------------------------


通常使用方法有两种;


1、偷内存功能地址   


比如偷取某外挂插件功能,未开启功能前读取原始内存,开启功能后对比内存,只要是外挂修改了反汇编内存代码,呵呵!他的内存功能地址就能偷出来!


过滤变动内存说明;


〓在开启插件功能前,可以先开启“自动对比数据”将不相关的变动内存过滤掉,然后再开启插件功能对比即可!


期间把游戏最小化,以便减少变动内存,切勿一边对比内存一边点游戏里面触发数据,否则会有无尽的变动内存地址


〓进程暂停法:此方法不会有任何非功能的变动内存,但这种方法只适合“外部插件”,把游戏进程暂停,然后开启外部插件功能,再对比即可!


这种方法好处是没有任何非功能性的变动内存干扰,但外挂插件只能是外部xxx.exe,如果时DLL注入自身的话,把进程暂停,外挂插件也会被暂停(卡死状态)


------------------------------------


2、两个程序内存对比


例如:一个是原版一个是破解版,要注意破解版是在原版的“基础”上修改过的,否则他们的内存地址完全不相同的!


操作方法:把原版和破解版同时打开


〓填写原版进程ID → 打开进程 → 读取原始内存


〓填写破解版进程ID → 打开进程 → 开始对比内存


------------------------------------


[本工具仅支持64位系统使用·本工具支持32/64位程序软件]


------------------------------------


请勿尝试破解本程序,否则不能保证能正常使用!


------------------------------------


★★强烈建议看完压缩包内的视频教程;请从头看到尾!!请从头看到尾!!请从头看到尾!!★★




蓝奏云下载:https://wwtu.lanzoue.com/iUBkr2frpmwj    即日起开放使用3天!!




补充内容 (2024-12-16 16:10):
最新蓝奏云下载地址:https://wwtu.lanzoue.com/i8qTj2i6pskf/color]

伤心的闹钟 发表于 2024-12-16 16:12:34

zhou4707137 发表于 2024-11-23 07:59
只要人家hook了一些函数你这种软件根本偷不出来,或者人家调用CALL类的

调用call跟内存对比有什么关系?你说的hook怎么个hook法?

zhou4707137 发表于 2024-11-23 07:59:04

只要人家hook了一些函数你这种软件根本偷不出来,或者人家调用CALL类的
页: [1]
查看完整版本: 内存对比工具!全网最好用的一款内存对比工具!