文章分类 -  逆向常用工具使用

winhex查看正在运行程序的内存空间
摘要：先运行程序： 然后，打开winhex 打开内存图标：找到我们程序，点击全部的空间 跳到建议加载地址0x400000的地方。 磁盘文件头部，正好映射到这里 阅读全文
posted @ 2023-08-18 10:58 一日学一日功 阅读(432) 评论(0) 推荐(0)