ProcessLook 2.1 - 内存编辑工具 -

运行环境：Win9x/ME/NT/2000/XP/2003

软件语言：简体中文

软件类型：国产软件 / 免费版 / 内存工具 - 系统工具

授权方式：免费软件

软件大小：378 KB

推荐星级：

更新时间：2008-4-7 20:29:04

联系方式：79299988

官方主页：Home Page

收藏此页：

解压密码：qt168.cn

下载统计：

软件简介（请点击下方“点击下载”的图片进入下载页面，）

　　一、加强了游戏修改
二、加入了十六进制文件编辑功能
三、数值的查找和修改支持单精度和双精度
四、提供无限撤消
五、线程暂停（当然只能在win2000以上）
六、加快了一些对话框的弹出速度。当有软件在频繁地占用CPU时PL的有些对话框弹出速度变得很慢，这一
　　缺点在2.1版有了改进。
七、其它........

  ProcessLook2.0(以下简称PL)的最大特色是其直观、方便快捷、高速的内存编辑功能。
把进程占用的整个内存空间影射到PL的视图上，各个内存块的状态、属性一览无遗，各个内存单元的数值以不
同的类型显示(十进制、十六进制、二进制、小数等等)只要轻点鼠标，小敲键
盘就可以方便地查寻、修改特定的内存数据。快速的内存查找是任何游戏修改软件无法比拟的，经过反复测试
证明PL的速度是最快的，因为核心代码是用纯汇编写的。支持三种数据类型的查找，数值形、序列形、字符串
形，长度1~256 字节,绝对满足需求。如果你是个游戏修改高手，它
可以成为一个功能强大、省时省力的游戏修改工具。

建议系统需求：
  CPU ：内频300Mhz以上
  内存：64MB
  硬盘空闲空间：1MB
  OS：win9x/win2000/winXP （全部通过测试）

详细功能：
一、提供进程、线程、窗体(或控件)的主要信息
    列举系统中所有的进程、线程、窗体。进程：进程对应的EXE文件、调用的DLL(模块)、路径、
进程优先级、线程数等。线程：Base priority、Delta priority。窗体：类(calss)、标题、位置。
二、树形结构描述进程、线程、窗体、控件之间的关系
    进程创建线程，UI线程创建主窗体，主窗体装载控件，PL按照这种关系把四者生成树，这样就方便用户
管理。
三、方便快捷的内存修改
    编辑内存像用Notepad编辑文本那样容易。进程内存空间影视到PL视图中，所有数据以十六进制清晰呈现
在眼前，移动光标到特定的Hex字符小敲键盘就完成了一个内存Byte的修改。
    1。普通查找：
           像一般文本编辑器(Notepad)那样一个个数值查找，瞬间完成。可指定范围、页属性，支持三种数据类型
    两种数值格式(默认的十进制和十六进制)，数值(字节、双字节、32位)、序列(1~256字节)、字符串(Ascii和
Unicode 1~256字节)。
           举列：
           十进制数值：100 (正或负)
           十六进制数值：64 h (正或负)
　　　　　单精度：3.1412 f
           双精度：8742.4972874681e100 d
           十进制序列：119 105 110 100 11 119 115 (正或负)
           十六进制序列：77 69 6E 64 6F 77 73 h (正或负)
           字符串：windows (Ascii或Unicode)
     2。替换：
            把查找并替换成指定的数值。持三种数据类型两种数值格式(默认的十进制和十六进制)
     3。全部替换
            一次性替换所有查找到的数值
     4。复制与粘贴
            复制粘贴内存数据(不用说了)
     5。复制为字符串
            可把选择的内存数据复制成Ascii字符串或Unicode字符串(只限于win2K下)，可选的地址与内存数值
        对应的字符串。方便保存数据。
     6。进阶查找(类似游戏修改软件中的查找)
            原理是把符合要求的变量的地址全部记录下来，当明确地知道变量改变成特定的数值时再进行第
         二次查找，这样会筛选掉大理不符的变量，经过若干次查找最终确定该变量地址，然后就可以对其
        或附近的变量进行操作。PL在这方面做得很好，速度上很快(纯汇编的核心代码)，搜索很全面、没有
        数量上的限制。可指定范围、页属性，支持三种数据类型两种数值格式(默认的十进制和十六进制)。
        当查找到变量后就可以把它的地址作为”记录“保存到PL的”记录集“中，方便管理，也可以保存到文件中。
     7。标记
        把”记录集“中的”记录“或重要的变量作标记方便观察，这样就不用”大海捞针“似地探索。
     8。内存页保存
        把内存页保存到硬盘文件上，以便恢复，也方便比较。
四、游戏修改
    2.1版加强了游戏修改功能。游戏当中可按热键（F12）击活PL并暂停游戏（98下只能暂停介面线程）。
　　也可以暂停其它进程的个别线程（WIN2000以上）。
五、十六进制文件编辑
　　方便的内存编辑介面造就了便捷的文件编辑。　　

六、操作指南
    规范：
       1.数值    PL输入的数值可以有三种形式:数值、序列、字符串，两种类型:十进制、十六进制,数值后面加上H
         或h表示十六进制，不加表示十进制,两种符号：正、负,数值加上"-"表示负数，"-"必须紧贴数字。
                 数值：1、2、4字节(必须由用户手动指定其大小)
                      长度选择：
                             选择"B"表示1字节，"2B"表示2字节，"4B"表示4字节，单精度规定为4字节
　　　　　　　　　　　　　双精度规定为8字节。
                      举例：
                          正确的例子：
                             100  (表示值为“100 ”的数值)
                             -100 (表示值为“100 ”的数值)
                             64 h  64 H (表示值为”100“的数值)
                             -a h  -a H (表示值为”-10“为数值)
                             778  (表示值为“778”的数值，长度必须指定为"2B"或"4B")
                             3.1412 f（单精度小数）
　　　　　　　　　　　　　　 987.879478978（双精度小数）
                          错误的例子：
                             257 (此时用户指定的长度却为"1B",PL将查找长度为"1B"数值为1的数值)
                             - 2 ("-"号没有紧贴数值，PL无法理解输入的数值)
                 序列：1至256字节
                       说明：一串由长度为1字节的数值组成的”数值序列“
                       举例：
                            正确的例子：
                              1 255 78 -2 89 -66 -128 (十进制序列，长度为7)
                              ff ac 28 -b 83 22 78 -67 -c1 10 h (十六进制序列，长度为10)
                            错误的例子：
                              256 -129 (256 大于255 ，-129小于-128)
                              100 -81 h (0x100大于0xff,-81小于-0x80)
                              ab f0  (十进制还是十六进制？)
                 字符串：1至256字节
                         说明：字符串
                         举例：
                              windows ("widnows")
                              This program cannot be run in DOS mode.("This program cannot be run in DOS mode.")
                         关于Unicode:
                              为了编程方便，软件只提供一个把Unicode转成序列的功能，当你需要
                              查找Uncicode时点击"Unicode"转换成序列，换成“序列查找”
       2。地址    软件中的地址或地址长度都必须为十六进制，终止地址不包括最后一个字节。所有地址控件都是
                  下拉框列表框，你可以直接输入十六进制或下拉选择。通过鼠标右击控件可选择是否详细列出
                  所有的内存页地址或只显示符合分配粒度边界的地址(这些是通常是由VirtualAlloc()分配的)，
                  也可以选择地址的排列类型。排列类型，地址：按地址从低到高排列，状态：按页的状态排列，依次
                  为提交(MEM_COMMIT)、保留(MEM_RESERVE)、空(MEM_FREE)，类型：按页的类型排列，依次为私有MEM_PRIV
                  写拷贝(PAGE_WRITECOPY)、只执行(PAGE_EXECUTE)、执行读(PAGE_EXECUTE_READ)、
                  执行读写(PAGE_EXECUTE_READWRITE)、执行写拷贝(PAGE_EXECUTE_WRITECOPY)、不可访问(PAGE_NOACCESS)。
                  常用地址，最小值(进程内存空间的最低地址)、最大值(进程内存空间的最高地址)、Exe始(本进程模块的
                  地址起始值)、Exe终(本进程模块的终止地址)，有时候会得不到这两一个Exe地址，取决于操作系统的内部。
                  列表框中英文字母的含义。第一列为页状态，值c表示COMMIT，值r表示RESERVE，值f表示FREE；第二列为
                  页类型，值P表示PRIVATE，值I表示IMAGE，值M表示MAPPED；第三列为页属性，值N表示PAGE_NOACCESS,值
                  R表示PAGE_READONLY，值E表示PAGE_EXECUTE，值ER表示PAGE_EXECUTE_READ，值W表示PAGE_READWRITE，
                  值C表示PAGE_WRITECOPY，值EW表示PAGE_EXECUTE_READWRITE，值EC表示PAGE_EXECUTE_WRITECOPY。详情请
                  见MSDN对MEMORY_BASIC_INFORMATION结构的描述。


     操作：
　　　　 1。任意值修改
　　　　　　　　在内存编辑窗口的编辑区域中的由光标指定位置的修改只能用十六进制形式输入。而在窗口中的
　　　　　　值修改中则可以有多种形式的输入（十进制、十六进制、小数、字符串）。方法是：选择要进行修改
　　　　　　的内存，然后把输入焦点（光标）到“值修改”控件（内存编辑窗口工具条上第三个控件），键入
　　　　　　值按回车就完成修改。这时选择区域自动移动到下一个内存块，等待用户的第二次操作。默认情况
　　　　　　下输入的形式为“数值”（关于“数值”请看本文的规范部份）、“自动”，可以由从“值修改长度”
　　　　　　（内存编辑窗口工具条上第四个控件）更改。“自动”表示用户输入的数值长度自动由PL算出，如：
　　　　　　255 （长度＝1B）、－86（长度＝1B）、257（长度＝2B）、－129（长度＝2B）、100　H（长度＝2B）、
　　　　　　。“1B”表示长度规定为1字节，如果长度超过1字节就会被截掉。“2B”表示2字节。“4B”表示4
　　　　　　字节。注意：如果输入1.0 f则长度硬性被指定为4字节，而1.0 d则为8字节。“Ascii”表示用户输入
　　　　　　的是ASCII字符串。“Unicode”表示输入的是Unicode字符串。　　　　　　
         2。普通查找
                选择菜单中的“查找替换”==>“查找”(或单击工具条上的“查找”按钮或按“F2”)，在内容中填入要查找的数据，
            选择类型、长度、范围、页属性，然后点击“重新开始”。如果找到视图会滚到找到的地址上。如果要查找第二个
            数请单击“查找下个”，也可以关闭对话框，直接在主窗口上按“F3”。注意：在“查找下个”之前必须首选进行
            第一轮的查找(”重新开始“)。如果查找Unicode字节可单击“Unicode”，在对话框中填入Unicode字符串，转成序列
            然后选择类型为”序列“，最后查找。注意：如果数值为双精度（如:79874389.487397437 d）那么
　　　　　　数值的长度就规定为8字节。
         3。替换
                选择菜单中的“查找替换”==>“替换”(或单击工具条上的“替换”按钮或按“F5”)，在
            “替换”文本框中输入要替换的数值。注意：被替换和替换的数值的类型、长度必须相同，在执行
             “替换”之前必须选进行第一轮查找(”重新开始“)。
         4。内存复制与粘贴
                进行的是内存二进制数的拷贝。选择一块内存后选菜单的”复制“(或Ctrl+C)，然后选择目标内存
            块选菜凌单上的”粘贴“(或Ctrl+P)。注意：选择的源内存块必须与目标内存块长度相同，否则程序会
            自动整理，win2000下目标内存必须为可写。
　　　　 5。字符串粘贴
　　　　　　　　可以把粘贴板中（由PL复制或其它程序复制）字符串直接粘贴到内存中，被粘贴的内存的新
　　　　　　内容就是字符串的二进制数值。比如：从记事本中复制一字符串转到PL按Ctrl+V。
         6。复制为Ascii
                把内存块的内容以文本形式复制到粘贴板。选择一块内存块后选菜单的“复制为Ascii”，在
            弹出的对话框中选择是否包含地址或内存值对应的Ascii字符串，按确定，然后就可以把粘贴板中
            的Ascii字符串应用到其它的程序。内存块的地址是由选择区域决定的，如果想重新指定请单击
            ”复制为Ascii“对话框中的”指定地址“。为了避免”复制为AScii“繁琐地弹出，请勾上”设为
            默认“。
         7。复制为Unicode
                请查看“复制为Ascii”。此功能在Win2000下才有效。
         8。填充
                数量*单位=长度。内容和步长可以为十进制、十六进制、正数、负数。“算术填充”和“逻辑
            填充”把用户输入的内容与内存的原值运算然后用新值替换。
         9。撤消与重复
　　　　　　　　可以把由于直接修改、替换、粘贴、填充造成的失误操作的内存恢复到原先内容，或重复
　　　　　　动作。撤消Ctrl+Z重复Ctrl+Y
         10。进阶查找
                类似游戏修改软件的查找。填入要查找的内容、范围、页属性等，单击“查找”，结束后所有
            符合要求的内存单元会被保存起来，当变量的内容改变时再进行第二轮的查找，这样范围会大幅缩小，
            直到数量小到可以确认变量的地址为至。按钮的功能。“清除”：清除这一轮找到的内存单元；
            “加入记录”：把找到的内存单元加到“记录集”中；“全部加入”：把所有内存单元加到“记录集”
            中；“打开记录”：关闭当前对话框并打开“记录集”对话框；“停止”：停止当前的查找任务；
            “跳到地址”：把视图滚到找到的内存单元；“刷新”：刷新内存单元的当前值；“关闭“：关闭
            对话框。”高级选项“：1、“内存对齐”：在查找时筛选掉非内存对齐的单元，2、“最大内存保留”
            ：更改查找时用作内存单元保存的缓冲最大长度，单位为MB，当要查找的内存单元数量非常大时可以
            更改这个选项以便容纳更多的搜索结果，建议不要修改这个值。
         11。游戏中激活PL
　　　　　　　　游戏中按功能键F12即可激活PL。如果从菜单中选择“暂停游戏”则可暂停游戏的UI线程，选
　　　　　　“暂停整个游戏”则暂停游戏的全部线程（当然只能在win2000以上）。要重新回到游戏面板，请
　　　　　　从菜单中单击“回到游戏”选项。　　　　
　　　　　　
         12。记录集
                用于保存从“进阶查找”中找到的内存单元，以便快速修改内存单元。按钮功能。“刷新”：
            刷新记录集的当前值。“新建”：由用户手建立一个记录；“修改”(或双击)：修改记录的对应的
            内存单元的数值或类型、地址、描述、是否锁定等；“删除”：删除选择的记录；“全删”：删掉
            全部的记录；“跳到”：把视图滚动到记录对应的地址；“保存”：把记录集中的记录保存到文件
            上，以便下次可以重新载入；“载入”：读入记录文件。“标记”：把选择的记录标记起来；
            “全部标记”：为每个记录做标记；“全部置值”：改更所有记录对应的内存单元的值；“关闭”：关
            闭对话框；“允许锁定”：允许锁定记录集中标识为“锁定”的记录对应的内存单元的值，只有这
            个开头打开并且标识“锁定”的记录才被锁定。“锁定设置”：把“修改时间间格“到最短“自动
            锁定线程优先级”调到最高就可以提高锁定修改的频繁度。
          13。新建标记
                 建立一个标记，指定地址范围、描述、配色。快捷键：M。
          14。标记管理
                  按钮功能。“刷新”：刷新标记的当前值；“新建”：新建标记；“修改”(或双击)：修改
              标记，地址、着色、描述；”删除“：删除标记；”全删“：删除所有标记；”跳到地址“：把
              视图滚动到标记的地址；”保存“：保存标记到文件；”载入“：读入标记文件；”关闭“：关闭
              对话框；”显示描述“：是否在视显示标记的描述文本。
          15。上个标记(F7)
                  滚动视图到当前视图的上一个标记的位置上。
          16。下个标记(F8)
                  滚动视图到当前视图的下一个标记的位置上。
　　　　　17。“暂停进程”
　　　　　　　　　与“暂停整个游戏”不同，前者是在用户按下F12键后暂停游戏进程的所有线程，后者立即
　　　　　　　暂停当前被PL编辑的进程的所有线程。
　　　　　18。“恢复进程“
　　　　　　　　　　恢复被PL暂停的进程的所有线程。　　　　　
          19。保存PL内存文件
                  把内存块的内容保存到文件。注意：该内存块必须在同一个页面。
          20。读取PL内存文件
                  读入内存文件到内存块。默认读到保存时的地址，也可以自行更改。
　　　　　21。读取文件
　　　　　　　　　读入任意文件到指定的内存块中。可指定偏移或长度（十进制或十六进制）。
　　　　　22。写入文件
　　　　　　　　　把指定地址的内存块写入到任意文件中。可指定偏移或长度（十进制或十六进制）。
　　　　　23。影射文件（只读）与影射文件（修改）
　　　　　　　　　“影射文件（只读）”和“影射文件（修改）”都是为了实现二进制文件的查看或修改。
　　　　　　　（只读）表示只提供观察，（修改）表示用户的修改会作用于文件。可指定偏移、长度、地址，
　　　　　　　如果地址不在”系统分配粒度“上则自动被圆整，如果地址已经被保留或分配则操作将失败，
　　　　　　　指定为0由系统自动分配。“跳到编辑域“可以把视图滚到影射文件的开头。
　　　　　　　
          24。字符显示设置
                  视图”字符串区“字符显示方式，win2000下才可以设置。
          25。当前值设置
                  视图提示窗口的显示方式。不写了，一看就懂。
          26。标记设置
                  一看就懂。。。。。。。。。。。。。。。。。。。。。。。。!(这家伙真赖)
          27。文本着色设置
                  重新设置不同页属性对应的Hex文本的颜色。
          28。恢复默认
                  。。。。。。。。。。。。  不看也懂!(On.My God!!)
     其它
          ”刷新视图“，刷新视图编辑区的内容，”刷新全部“刷新视图的内容和”跳到“下拉列表
         框，”跳到“下拉列表框，只要输入地址或从下拉框中选一个项然后按回车就跳到指定的地址。

注意事项：
      1。不要编辑PL的内存，不然会出错。
      2。查找PL本身进程的内存时不要以为查找结果不准确，可能进程的堆栈在你的查找范围内，也很有
         可能是PL正在处理的大量数据。
      3。主窗口弹出后，请选择一个进程，右击鼠标，选存编辑内存!
      4。长距离选择：用鼠标拖动方式选择一块内存然后滚动视图到另一位置按Shift同时单击鼠标。

请点击下方“点击下载”的图片进入下载页面，