求内存内部数据查看和跟踪的思路或者办法(或者看什么书,),最好手动跟踪,不要借助OD,WIN32,PE,这些东西有一点点儿保护就读不出来,
有点像PE一样,它是怎样读取得到数据的,但是PE有的文件又是不能读取的,不好,不过有PE对内存内核读取的的思路和方法也行啦,
------解决方案--------------------
如果有加保护的话,也应该有加壳啦
------解决方案--------------------
ida
------解决方案--------------------
最好的方法是借助系统级的调试器以便将对程序的干扰降到最少，比如
1 Softice
2 syser
3 Windbg + VM
------解决方案--------------------
我也想要！！！！！