内存对比工具!全网最好用的一款内存对比工具!
内存对比工具有什么用?答:可以对比内存哪里被修改!可以对比内存哪里被修改!可以对比内存哪里被修改!
本工具可对比进程内所有模块地址,内存代码地址格式:xx.dll+12345 或 xx.exe+12345(注意:动态基址不在对比范围)
可在CE内存浏览,Ctrl+G 输入地址查看,如果看到的地址是xx.dll+12345 格式的,就是模块地址,否则就是动态基址
------------------------------------
【1.7版本更新内容】
1、根据用户需求增加“对比指定模块功能”
2、增加“自动对比数据”功能!可自动对比内存 + 自动过滤地址!
3、去除显示地址类型(10进制),其他的一些优化更新
更新时间:2024-11-21 19:30:00
!
MD5:f5df9061d3458a058c8ad41db5be6566
------------------------------------
关于“过滤系统模块”功能说明:该功能要在“读取原始内存”前 → 开/关 才有效!
------------------------------------
哈勃查毒报告:https://habo.qq.com/file/showdetail?pk=ADYGbl1vB2MIMVs6U2oHbA%3D%3D
VirSCAN查毒报告:https://www.virscan.org/report/7025d0fe97305d28bbdc2e79c1d85a45026a22b19d6de0249a997534bf5fbfb0
【有些杀毒软件可能会误报·请将本工具添加到信任列表即可】
------------------------------------
通常使用方法有两种;
1、偷内存功能地址
比如偷取某外挂插件功能,未开启功能前读取原始内存,开启功能后对比内存,只要是外挂修改了反汇编内存代码,呵呵!他的内存功能地址就能偷出来!
过滤变动内存说明;
〓在开启插件功能前,可以先开启“自动对比数据”将不相关的变动内存过滤掉,然后再开启插件功能对比即可!
期间把游戏最小化,以便减少变动内存,切勿一边对比内存一边点游戏里面触发数据,否则会有无尽的变动内存地址
〓进程暂停法:此方法不会有任何非功能的变动内存,但这种方法只适合“外部插件”,把游戏进程暂停,然后开启外部插件功能,再对比即可!
这种方法好处是没有任何非功能性的变动内存干扰,但外挂插件只能是外部xxx.exe,如果时DLL注入自身的话,把进程暂停,外挂插件也会被暂停(卡死状态)
------------------------------------
2、两个程序内存对比
例如:一个是原版一个是破解版,要注意破解版是在原版的“基础”上修改过的,否则他们的内存地址完全不相同的!
操作方法:把原版和破解版同时打开
〓填写原版进程ID → 打开进程 → 读取原始内存
〓填写破解版进程ID → 打开进程 → 开始对比内存
------------------------------------
[本工具仅支持64位系统使用·本工具支持32/64位程序软件]
------------------------------------
请勿尝试破解本程序,否则不能保证能正常使用!
------------------------------------
★★强烈建议看完压缩包内的视频教程;请从头看到尾!!请从头看到尾!!请从头看到尾!!★★
蓝奏云下载:https://wwtu.lanzoue.com/iUBkr2frpmwj 即日起开放使用3天!!
补充内容 (2024-12-16 16:10):
最新蓝奏云下载地址:https://wwtu.lanzoue.com/i8qTj2i6pskf/color] zhou4707137 发表于 2024-11-23 07:59
只要人家hook了一些函数你这种软件根本偷不出来,或者人家调用CALL类的
调用call跟内存对比有什么关系?你说的hook怎么个hook法? 只要人家hook了一些函数你这种软件根本偷不出来,或者人家调用CALL类的
页:
[1]