解读内存转储

发布时间：2024年01月02日

解读内存转储

这里我们运行binarybook-master\chap02\shooting\shooting.exe
另外还需要使用万能进程内存编辑器：兔耳旋风
运行shooting.exe，先玩一会攒点积分，空格是发射，上下箭头是增减能量
在这里插入图片描述

兔耳旋风查看shooting.exe

在这里插入图片描述
在这里插入图片描述
主线程的ESP寄存器的值为0019FBF4，也就是栈地址。

ESP的值在每个环境上都不一样，0019FBF4就是这个栈地址的起点

当前得分为87，我们在栈数据中搜索"87"这个值

Alt+F打开检索窗口

在这里插入图片描述
双击该地址，主窗口就跳转到该地址

修改一下光标处的值，随便改
![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/bcfcf0de031a4b10a1317e00c21ea1ef.png
然后返回shooting.exe，可以发现得分发生了变化[嘻嘻]
在这里插入图片描述
在这种情况下，很难达到的高分也就容易被修改出来了

同样的也可以修改能量ENERGY
在这里插入图片描述

在这里插入图片描述
成功将ENERGY的值从14变成了30

获取内存转储

随着程序的运行，内存中的数据会不断实时变化，如果要保存某个时刻的状态(快照)，我们就需要内存转储，将数据保存为文件


操作系统会按照可执行文件中的内容将程序加载到内存中，但内存中的数据与可执行文件中的数据并不完全相同。

文章来源:https://blog.csdn.net/weixin_46025603/article/details/135327585
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章