1.Process、Module、Memory基础
1.Process
Process 对象代表当前被Hook的进程,能获取进程的信息,枚举模块,枚举范围等
2.Module
Module 对象代表一个加载到进程的模块(例如,在 Windows 上的 DLL,或在 Linux/Android 上的 .so 文件), 能查询模块的信息,如模块的基址、名称、导入/导出的函数等
3.Memory
Memory是一个工具对象,提供直接读取和修改进程内存的功能,能够读取特定地址的值、写入数据、分配内存等
2.枚举导入导出表
1.