是一个简单的小工具,也许有人用的着.

简单说,就是提供了一个接收器和一个发送器,将发送器插入到目标程序(这部分需要自己做)后,可以在任意地址调用发送器(也要自己做),并提供给发送器三个参数(地址,大小和一个标识).发送器就能将地址指向,并且大小个数的这部分数据发送到接收器上,在接收器上显示出来.并支持过滤,float查看等功能.

一开始的目的主要是为了弥补ollydbg的shift+f4功能无法截获多个内存数据(只能截获并查看最长4个字节),并且ollydbg的这个功能速度也奇慢无比(我的e6600几乎是下了5个内存截获,程序就卡的不成样).

用这个程序速度可以说是极快,就算下了10个断点,每个断点查看10K的数据,对程序速度的影响可以说微乎其微.

已经上传到网络硬盘(首页友情链接),My work目录下的send_sniffer.rar.

有bug记得通知我哈.

更新历史:

• 1.1.0.0
  修复了包头过滤的bug,增加了DLL过滤选项.升级为完整版本.
• 1.0.3.2
  修复了一些搜索不到最后一个字节的bug,增加了包头过滤选项
• 1.0.3.1
  版本更换,修复一个1.0.0.3中修复的一个bug.-_-
• 1.0.0.3
  修改了一个删除的bug,添加上了关键字过滤和搜索功能.
• 1.0.0.2
  修改了几个严重bug.
• 1.0.0.1
  正式发布的第一个版本.
• 1.0.0.0
  内部测试版本,没发布.