通过运用LyScript插件并配合pefile模块，即可实现对特定PE文件的扫描功能，例如载入PE程...

  在某些时候我们需要读写的进程可能存在虚拟内存保护机制，在该机制下用户的CR3以及MDL读写将直接失效...

  让我们继续在《内核读写内存浮点数》的基础之上做一个简单的延申，如何实现多级偏移读写，其实很简单，读写...

  LyScript.插件中默认提供了多种内存特征扫描函数，每一种扫描函数用法各不相同，在使用扫描函数时...