内存窥视器(ViewMemory) 2.20

内存窥视器(ViewMemory)是一款专为windows用户打造的一款电脑内存监视工具。它是一款用C写的一个小工具程序，它支持直接运行以及常住内存两种方式，能够实时查看内存单元值、内存分配情况、中断向量的指向情况、打开文件情况等等最“机密”的信息，还附带一个二/八/十/十六进制的计算器。

内存窥视器(VM)包括两个文件

VM.EXE ---- VM主程序

VM.DOC ---- 本说明文件（建议您首先仔细阅读本文）

命令行语法

VM

如果在运行时给出"R"参数，将使VM驻留在内存里，它大约占用26KB的内存空间。

驻留以后，要激活VM，请按以下的组合键：

右Shift+F1键进入内存直接浏览/修改模式；

右Shift+F2键进入内存分配情况显示模式；

右Shift+F3键进入中断向量显示模式；

右Shift+F4键进入打开文件表模式；

右Shift+F5键进入小型计算器模式。

要从内存中卸除VM，可以在DOS命令状态按右Shift+Tab键，听到嘀嘀两响，表示

成功卸除。

操作方法

1.直接内存浏览/修改模式

控制键：

[卷屏键]

Up         : 向上16个字节

Down : 向下15个字节

PgUp : 段地址减少10H

PgDn : 段地址增加10H

Home : 回到内存地址0000:0000处

Ctrl-Left : 向左滚动

Ctrl-Right : 向右滚动

Ctrl-PgUp : 段地址减少100H

Ctrl-PgDn : 段地址增加100H

Ctrl-Home : 段地址减少1000H

Ctrl-End : 段地址增加1000H

[编辑内存单元]

TAB         : 在ASCII和十六进制内码输入两种方式间切换

0-9, a-f, A-F : 修改内存单元值 (十六进制状态)

ASCII key : 修改内存单元值 (ASCII码状态)

[块处理功能]

AltS : 定义块首

AltE : 定义块尾

AltW : 将定义的一块内存写到磁盘文件上

AltL : 从文件调出一段内容到当前内存位置

AltV : 搬移内存块到当前位置

AltF : 用当前位置内存单元的值填充内存块

[改变地址]

F2         : 改变当前内存地址

( 使用上下键或者数字键输入一个新地址 )

[搜索操作]

F3         : 在内存中搜索文字

( 在输入搜索字串时可以用TAB键切换输入方式 )

F4         : 找下一个匹配

[状态控制]

F10        : 进入内存分配情况显示模式

Esc        : 返回DOS前台

2.内存分配情况显示模式(MCB--Memory Control Block)

控制键：

[卷屏]

Up         : 上一个内存块

Down : 下一个内存块

Home : 到第一个内存块

End        : 到最后一个内存块

在光标移到任何一个内存分配块时，位于该块内的中断号将自动显示

下面的"INTs"窗口。

[状态控制]

F10        : 进入中断向量显示模式

Esc        : 返回DOS前台

[关联显示]

Enter : 在任何一个内存块上按回车间将直接浏览该块的单元内容

3.中断向量表显示模式(IVT--Interrupt Vector Table)

";" 表示该向量指向一个仅仅是IRET语句的空中断处理程序；

"<NULL>" 表示中断向量的值为0000:0000。

控制键：

[卷动]

Up : 前四个中断向量

Down : 后四个中断向量

PgUp : 前一页

PgDn : 后一页

Home : 到中断向量表的开头

End : 到中断向量表的最后

[状态控制]

F10 : 进入打开文件表模式

Esc : 返回DOS前台

4.进入打开文件表模式(Opened File Table)

控制键：

[卷动]

Up : 上一个文件句柄

Down : 下一个文件句柄

PgUp : 前一页

PgDn : 后一页

Home : 到最前

End : 到最后

[状态控制]

F10 : 进入小型计算器模式

Esc : 返回DOS前台

5.小型计算器

控制键：

[数字键]

'0'-'9','a'-'f','A'-'F' : 数字输入

[计算键]

'+'        : 加

'-'        : 减

'*'        : 乘

'/'        : 除

'=',CR : 计算结果

[控制键]

Space : 清除数字和状态

Up,Down : 改变当前进制(支持2/8/10/16进制)

Left : 左移一位

Right : 右移一位

Ctrl-Left : 当前值减一

Ctrl-Right : 当前值加一

[状态控制]

F10        : 到内存直接浏览/修改模式

Esc        : 返回DOS前台

注意

VM总是显示当前实时的内存单元值，所以您可能会看到某些单元的值在

每秒不断地更新。

因为著名的MS-DOS不能重入的问题，VM将自动选择安全的时机激活，如

果内存中运行着某些跳过标准的DOS调用直接操作系统的程序，VM会等它

运行完以后再弹出。

VM只能支持80列的文本状态显示，因此如果您在图形状态试图激活VM，

它给出一声警告声，而不弹出。