上圖是遊戲醫生的功能,可是不清楚是如何實現的,因而簡單的分析了一下。函數
找到了兩個關鍵函數blog
在第二個函數下斷點以後獲得以下的數據
遊戲
0:009> du 005bd1ec
005bd1ec "C:\Users\Anderson\AppData\Local\"
005bd22c "Tencent\QQGameBox\data\IECache\C"
005bd26c "ontent.IE5\*"get
0:009> du 005bd3f4
005bd3f4 "C:\Users\Anderson\AppData\Local\"
005bd434 "Tencent\QQGameBox\data\Cookie\*"it
0:009> du 005bd3f4
005bd3f4 "C:\Users\Anderson\AppData\Local\"
005bd434 "Tencent\QQGameBox\data\Cookie\*"im
0:009> du 005bd3f4
005bd3f4 "C:\Users\Anderson\AppData\Local\"
005bd434 "Tencent\QQGameBox\data\Cookie\*"d3
原來是實際的作法是這麼簡單,看上去是很唬人的功能,讓我太失望了!數據
只得出一個字的結論:操top