个人笔记

某天，同事编写的软件更新后，居然被微软自家的杀毒软件即 Windows Defender 识别为病毒，引起了我的好奇，到底是什么样的二进制特征，引发了 AV（AntiVirus）杀毒软件的告警？

Cheat Engine（CE）Cheat Engine 是一款开源的内存修改工具 ，它允许你修改游戏或软件内存数据，以达到各种非常规目的。它包括16进制编辑，反汇编程序，内存查找工具。与同类修改工具相比，它具有强大的反汇编功能，且自身附带了外挂制作工具，可以用它直接生成外挂。使用 CE 分析植物大战僵尸的内存分布0x 寻找存储游戏暂停和开始状态的内存单元地址对于植物大战僵尸这款游戏，当...