设为首页 | 收藏本站 | 每日归档
当前位置:ucbug游戏网 > 新闻中心 > 辅助技巧 >
ProcessLook V2.1内存编辑工具详细说明(2)
作者:admin来源:未知发布时间:2009-11-22 15:50


     操作:
     1。任意值修改
        在内存编辑窗口的编辑区域中的由光标指定位置的修改只能用十六进制形式输入。而在窗口中的
      值修改中则可以有多种形式的输入(十进制、十六进制、小数、字符串)。方法是:选择要进行修改
      的内存,然后把输入焦点(光标)到“值修改”控件(内存编辑窗口工具条上第三个控件),键入
      值按回车就完成修改。这时选择区域自动移动到下一个内存块,等待用户的第二次操作。默认情况
      下输入的形式为“数值”(关于“数值”请看本文的规范部份)、“自动”,可以由从“值修改长度”
      (内存编辑窗口工具条上第四个控件)更改。“自动”表示用户输入的数值长度自动由PL算出,如:
      255 (长度=1B)、-86(长度=1B)、257(长度=2B)、-129(长度=2B)、100 H(长度=2B)、
      。“1B”表示长度规定为1字节,如果长度超过1字节就会被截掉。“2B”表示2字节。“4B”表示4
      字节。注意:如果输入1.0 f则长度硬性被指定为4字节,而1.0 d则为8字节。“Ascii”表示用户输入
      的是ASCII字符串。“Unicode”表示输入的是Unicode字符串。      
         2。普通查找
                选择菜单中的“查找替换”==>“查找”(或单击工具条上的“查找”按钮或按“F2”),在内容中填入要查找的数据,
            选择类型、长度、范围、页属性,然后点击“重新开始”。如果找到视图会滚到找到的地址上。如果要查找第二个
            数请单击“查找下个”,也可以关闭对话框,直接在主窗口上按“F3”。注意:在“查找下个”之前必须首选进行
            第一轮的查找(”重新开始“)。如果查找Unicode字节可单击“Unicode”,在对话框中填入Unicode字符串,转成序列
            然后选择类型为”序列“,最后查找。注意:如果数值为双精度(如:79874389.487397437 d)那么
      数值的长度就规定为8字节。
         3。替换
                选择菜单中的“查找替换”==>“替换”(或单击工具条上的“替换”按钮或按“F5”),在
            “替换”文本框中输入要替换的数值。注意:被替换和替换的数值的类型、长度必须相同,在执行
             “替换”之前必须选进行第一轮查找(”重新开始“)。
         4。内存复制与粘贴
                进行的是内存二进制数的拷贝。选择一块内存后选菜单的”复制“(或Ctrl+C),然后选择目标内存
            块选菜凌单上的”粘贴“(或Ctrl+P)。注意:选择的源内存块必须与目标内存块长度相同,否则程序会
            自动整理,win2000下目标内存必须为可写。
     5。字符串粘贴
        可以把粘贴板中(由PL复制或其它程序复制)字符串直接粘贴到内存中,被粘贴的内存的新
      内容就是字符串的二进制数值。比如:从记事本中复制一字符串转到PL按Ctrl+V。
         6。复制为Ascii
                把内存块的内容以文本形式复制到粘贴板。选择一块内存块后选菜单的“复制为Ascii”,在
            弹出的对话框中选择是否包含地址或内存值对应的Ascii字符串,按确定,然后就可以把粘贴板中
            的Ascii字符串应用到其它的程序。内存块的地址是由选择区域决定的,如果想重新指定请单击
            ”复制为Ascii“对话框中的”指定地址“。为了避免”复制为AScii“繁琐地弹出,请勾上”设为
            默认“。
         7。复制为Unicode
                请查看“复制为Ascii”。此功能在Win2000下才有效。
         8。填充
                数量*单位=长度。内容和步长可以为十进制、十六进制、正数、负数。“算术填充”和“逻辑
            填充”把用户输入的内容与内存的原值运算然后用新值替换。
         9。撤消与重复
        可以把由于直接修改、替换、粘贴、填充造成的失误操作的内存恢复到原先内容,或重复
      动作。撤消Ctrl+Z重复Ctrl+Y
         10。进阶查找
                类似ucbug游戏网修改软件的查找。填入要查找的内容、范围、页属性等,单击“查找”,结束后所有
            符合要求的内存单元会被保存起来,当变量的内容改变时再进行第二轮的查找,这样范围会大幅缩小,
            直到数量小到可以确认变量的地址为至。按钮的功能。“清除”:清除这一轮找到的内存单元;
            “加入记录”:把找到的内存单元加到“记录集”中;“全部加入”:把所有内存单元加到“记录集”
            中;“打开记录”:关闭当前对话框并打开“记录集”对话框;“停止”:停止当前的查找任务;
            “跳到地址”:把视图滚到找到的内存单元;“刷新”:刷新内存单元的当前值;“关闭“:关闭
            对话框。”高级选项“:1、“内存对齐”:在查找时筛选掉非内存对齐的单元,2、“最大内存保留”
            :更改查找时用作内存单元保存的缓冲最大长度,单位为MB,当要查找的内存单元数量非常大时可以
            更改这个选项以便容纳更多的搜索结果,建议不要修改这个值。
         11。ucbug游戏网中激活PL
        ucbug游戏网中按功能键F12即可激活PL。如果从菜单中选择“暂停ucbug游戏网”则可暂停ucbug游戏网的UI线程,选
      “暂停整个ucbug游戏网”则暂停ucbug游戏网的全部线程(当然只能在win2000以上)。要重新回到ucbug游戏网面板,请
      从菜单中单击“回到ucbug游戏网”选项。    
      
         12。记录集
                用于保存从“进阶查找”中找到的内存单元,以便快速修改内存单元。按钮功能。“刷新”:
            刷新记录集的当前值。“新建”:由用户手建立一个记录;“修改”(或双击):修改记录的对应的
            内存单元的数值或类型、地址、描述、是否锁定等;“删除”:删除选择的记录;“全删”:删掉
            全部的记录;“跳到”:把视图滚动到记录对应的地址;“保存”:把记录集中的记录保存到文件
            上,以便下次可以重新载入;“载入”:读入记录文件。“标记”:把选择的记录标记起来;
            “全部标记”:为每个记录做标记;“全部置值”:改更所有记录对应的内存单元的值;“关闭”:关
            闭对话框;“允许锁定”:允许锁定记录集中标识为“锁定”的记录对应的内存单元的值,只有这
            个开头打开并且标识“锁定”的记录才被锁定。“锁定设置”:把“修改时间间格“到最短“自动
            锁定线程优先级”调到最高就可以提高锁定修改的频繁度。
          13。新建标记
                 建立一个标记,指定地址范围、描述、配色。快捷键:M。
          14。标记管理
                  按钮功能。“刷新”:刷新标记的当前值;“新建”:新建标记;“修改”(或双击):修改
              标记,地址、着色、描述;”删除“:删除标记;”全删“:删除所有标记;”跳到地址“:把
              视图滚动到标记的地址;”保存“:保存标记到文件;”载入“:读入标记文件;”关闭“:关闭
              对话框;”显示描述“:是否在视显示标记的描述文本。
          15。上个标记(F7)
                  滚动视图到当前视图的上一个标记的位置上。
          16。下个标记(F8)
                  滚动视图到当前视图的下一个标记的位置上。 
     17。“暂停进程”
         与“暂停整个ucbug游戏网”不同,前者是在用户按下F12键后暂停ucbug游戏网进程的所有线程,后者立即
       暂停当前被PL编辑的进程的所有线程。
     18。“恢复进程“
          恢复被PL暂停的进程的所有线程。     
          19。保存PL内存文件
                  把内存块的内容保存到文件。注意:该内存块必须在同一个页面。
          20。读取PL内存文件
                  读入内存文件到内存块。默认读到保存时的地址,也可以自行更改。
     21。读取文件
         读入任意文件到指定的内存块中。可指定偏移或长度(十进制或十六进制)。
     22。写入文件
         把指定地址的内存块写入到任意文件中。可指定偏移或长度(十进制或十六进制)。
     23。影射文件(只读)与影射文件(修改)
         “影射文件(只读)”和“影射文件(修改)”都是为了实现二进制文件的查看或修改。
       (只读)表示只提供观察,(修改)表示用户的修改会作用于文件。可指定偏移、长度、地址,
       如果地址不在”系统分配粒度“上则自动被圆整,如果地址已经被保留或分配则操作将失败,
       指定为0由系统自动分配。“跳到编辑域“可以把视图滚到影射文件的开头。
       
          24。字符显示设置
                  视图”字符串区“字符显示方式,win2000下才可以设置。
          25。当前值设置
                  视图提示窗口的显示方式。不写了,一看就懂。
          26。标记设置
                  一看就懂。。。。。。。。。。。。。。。。。。。。。。。。!(这家伙真赖)
          27。文本着色设置
                  重新设置不同页属性对应的Hex文本的颜色。
          28。恢复默认
                  。。。。。。。。。。。。  不看也懂!(On.My God!!)
     其它
          ”刷新视图“,刷新视图编辑区的内容,”刷新全部“刷新视图的内容和”跳到“下拉列表
         框,”跳到“下拉列表框,只要输入地址或从下拉框中选一个项然后按回车就跳到指定的地址。

注意事项:
      1。不要编辑PL的内存,不然会出错。
      2。查找PL本身进程的内存时不要以为查找结果不准确,可能进程的堆栈在你的查找范围内,也很有
         可能是PL正在处理的大量数据。
      3。主窗口弹出后,请选择一个进程,右击鼠标,选存编辑内存!
      4。长距离选择:用鼠标拖动方式选择一块内存然后滚动视图到另一位置按Shift同时单击鼠标。 

  • 今日更新
  • 下载排行
声明:本站所有资源均来自网络,版权归原公司及个人所有。如有版权问题,请及时与我们联系,我们在第一时间予以删除,谢谢!
ucbug游戏网
关于我们 | 下载帮助 | 广告&合作 | 下载声明 | 版权声明
Copyright © 2010-2016 ucbug.com. All Rights Reserved ucbug游戏网
皖ICP备15003425号 适度游戏娱乐,沉迷游戏伤身。