上图是游戏医生的功能,可是不清楚是如何实现的,因而简单的分析了一下。函数
找到了两个关键函数blog
在第二个函数下断点以后获得以下的数据
游戏
0:009> du 005bd1ec
005bd1ec "C:\Users\Anderson\AppData\Local\"
005bd22c "Tencent\QQGameBox\data\IECache\C"
005bd26c "ontent.IE5\*"get
0:009> du 005bd3f4
005bd3f4 "C:\Users\Anderson\AppData\Local\"
005bd434 "Tencent\QQGameBox\data\Cookie\*"it
0:009> du 005bd3f4
005bd3f4 "C:\Users\Anderson\AppData\Local\"
005bd434 "Tencent\QQGameBox\data\Cookie\*"im
0:009> du 005bd3f4
005bd3f4 "C:\Users\Anderson\AppData\Local\"
005bd434 "Tencent\QQGameBox\data\Cookie\*"d3
原来是实际的作法是这么简单,看上去是很唬人的功能,让我太失望了!数据
只得出一个字的结论:操top