内存对比工具!全网最好用的一款内存对比工具!
本帖最后由 伤心的闹钟 于 2025-1-1 09:08 编辑今天是2025年1月1日 祝大家新年快乐!
内存对比工具有什么用?
答:可以对比内存哪里被修改!可以对比内存哪里被修改!可以对比内存哪里被修改!
本工具可对比某个进程内所有模块地址,内存模块地址格式:xx.dll+12345 或 xx.exe+12345(注意:非模块地址不在对比范围)
------------------------------------
【1.8版本更新内容】
1、对比效率优化(提升%35速度)
更新时间:2025-1-1 08:50:00
MD5:dfb5d01a844732e42ad89debc63096d5
------------------------------------
哈勃查毒报告:https://habo.qq.com/file/showdetail?pk=ADEGZl1rB2MIOls6U2oHZg%3D%3D
VirSCAN查毒报告:https://www.virscan.org/report/024a12edf1c8cce2405a432e32ba631718c030864d099749e70c813a795777f3
★★由于程序本身涉及内存敏感操作,被杀毒软件误报纯属正常!请将本工具添加到信任列表即可!★★
------------------------------------
关于“过滤系统模块”功能说明:该功能要在“读取原始内存”前 → 开/关 才有效!
通常一般不需要对比系统模块,除非你想知道那些api函数是否被hook(这种情况才需要对比系统模块)
------------------------------------
通常使用方法有两种;偷外挂功能视频教程:https://wwtu.lanzoue.com/iRvRV2jh4ffi★★如果不会请看完视频教程★★
1、偷内存功能地址
比如偷取某外挂功能,未开启功能前“读取原始内存”,开启功能后“开始对比内存”,只要是外挂修改了内存模块地址,呵呵!他的内存功能地址就能偷出来!
过滤变动内存说明;
〓在开启外挂功能前,可以先开启“自动对比数据”将不相关的变动内存过滤掉,然后再开启外挂功能对比即可!
操作期间把游戏最小化,以便减少变动内存,不要一边对比内存一边点游戏里面触发数据,否则会有无尽的变动内存地址!
〓进程暂停法★★★★★优先建议使用此方法(如果外挂是DLL注入的话,那只能使用第一种方法了)★★★★★
操作流程:暂停/挂起目标进程 → 打开进程 → 读取原始内存 → 开启某外挂功能 → 对比内存即可!
此方法不会有任何变动地址干扰,但外挂插件只能是外部xxx.exe,如果是DLL注入游戏的话,暂停进程后外挂也会被暂停!
不同系统手动暂停方法:
以W7系统为列∶打开任务管理器 → 性能 → 资源监视器 → 选择目标进程“右键”挂起进程即可!
以W10系统为列∶打开任务管理器 → 性能 → 打开资源监视器 → 选择目标进程“右键”暂停进程即可!
以W11系统为列∶打开任务管理器 → 性能 → 点击右上角三个点 → 资源监视器 → 选择目标进程“右键”暂停进程即可!
------------------------------------
2、两个程序内存对比(共有两种方法)两个程序对比视频教程:https://wwtu.lanzoue.com/iS41H2jh4haf★★如果不会请看完视频教程★★
例如:一个是原版一个是破解版,要注意:破解版必须是在原版的“基础”上修改的,否则不同的版本或不同的程序,他们的内存地址完全不相同的!
第一种方法 → 两个静态程序的内存对比(静态是指程序还没运行起来)
打开两个OD,把原版拉进一个OD,把破解版拉进另一个OD,让两个程序处于暂停状态 (32位进程软件用OD或x32dbg ● 64位进程软件x64dbg)
然后通过打开任务管理器或其他方式 → 查看两个程序的进程ID
〓填写原版进程ID → 打开进程 → 读取原始内存
〓填写破解版进程ID → 打开进程 → 开始对比内存
这样两个“没运行起来”的程序的不同内存地址就对比出来了
第二种方法 → 两个程序“运行后”的内存对比
操作方法:把原版和破解版同时打开
〓填写原版进程ID → 打开进程 → 读取原始内存
〓填写破解版进程ID → 打开进程 → 开始对比内存
这种方法适合“程序运行起来”后才被修改内存地址,比如某些“劫持补丁”修改的数据!
但是→不是所有劫持补丁都是程序运行起来后才改写的,也有的是加载到劫持补丁模块就修改内存了(这种的话用第一种方法就能对比出来了)
第二种方法包含了“第一种方法的不同内存地址”,同时会多出一些自身正常变动的地址,一般“连续相近”的地址都是属于自身正常变动的地址!
通常“不相近的地址”才有可能是被修改的内存地址!可以根据自己情况来进行不同操作方法!
------------------------------------
本工具由易语言编写,经本人长时间研发、测试、完善、无论是效率还是细节方面都做得相当完美!!!
今天元旦限时开放使用! 如在使用过程中遇到问题请与我联系! 谢谢!
------------------------------------
【本工具仅支持64位系统使用 ● 本工具支持32/64位程序软件】
------------------------------------
警告:请勿尝试破解本程序,否则不能保证能正常使用!
蓝奏云下载地址:https://wwtu.lanzoue.com/iHR6J2jl50ib
补充内容 (2025-1-1 18:41):
最新蓝奏云下载地址:https://wwtu.lanzoue.com/iQrH92jmqvcd
补充内容 (2025-1-9 22:24):
最新蓝奏云下载地址:https://wwtu.lanzoue.com/itR5O2kgeoqd 逻辑代码优化 s22014255 发表于 2025-2-23 12:58
这不是吗..........
没破呢{:sweat:},按钮都是黑的{:3_52:} 伤心的闹钟 发表于 2025-2-23 10:33
真的假的,这内存对比工具花费了半年时间开发完善的!想破解是不可能的,谁要是能破 ...
这不是吗..........
s22014255 发表于 2025-2-22 22:03
我在看雪上看到有人求助这个工具破解的一些问题
真的假的{:shocked:},这内存对比工具花费了半年时间开发完善的!想破解是不可能的{:2_31:},谁要是能破解掉我直接开源{:3_52:} 我在看雪上看到有人求助这个工具破解的一些问题{:shy:} 人工顶置{:huffy:}
页:
[1]