Голосование

Как Вы обычно находите нужную информацию?

При помощи поисковых систем
Специализированные сайты
Экспертное мнение (форумы, LiveJournal, знакомые)
С помощью онлайн-справочников (Wikipedia, словари)
Печатная продукция (книги, журналы)



Посмотреть результаты
Другие опросы ...

 

Лента RSS, новости сайта Новости сайта
Лента RSS, новости форума Новости форума
  Bookmark and Share

Архив исходников

   
  Базы данных
  Графика & Мультимедиа
  Сети & Интернет
  Система
  Разное
   

Кнопки, Ссылки и Баннеры ...

 


Automatic translation


English German French Italian Spanish
Portuguese Greece Japan Chinese Korean


Ссылки и Баннеры


скрыть

 

Delphi Sources

Delphi Sources

ИСХОДНИК ПРОГРАММЫ

 

. : Process Memory Map : .

 

Исходник программы, показывающей пример получения полной карты памяти выбранного процесса

  

Исходник программы, показывающей пример получения полной карты памяти выбранного процесса (отображает все задействованные страницы памяти выбранного процесса, их размер и атрибуты доступа, показывает пути образов файлов, размещение загруженных библиотек и исполняемых файлов, расположение их секций и характеристики секций, включая список директорий в секциях, адреса стеков потоков и их TLS) - Автор Александр (Rouse_) Багель.

На данный момент программа отображает следующие данные:

  • кучи процесса
  • данные по нитям: стек, TEB, SEH фреймы и CallStack
  • информацию по подгруженным PE файлам с разбивкой на секции
  • данные из PEB
  • данные из KUSER_SHARED_DATA
  • предоставляет возможность поиска блока данных по памяти процесса
  • выводит список экспортируемых функций
  • сравнивает снимки карт памяти и прочее...

Обновление от 09.12.2015 (версия 1.0 alpha 4):

  • Добавлен x86/x64 дизассемблер на базе BeaEngine 3.1 – теперь можно изучать исходный код в памяти процесса без необходимости подключения отладчика

Написать сообщение:
 

Назад

 

Скачать (8 Мб)

  

 





 

© 2004-2018 "DS"

Отправить письмо / Реклама


ВКонтакте   Facebook   Twitter