scanflow

一个全面的内存扫描库

scanflow 具有类似于 CheatEngine 的功能集，具有简单的命令行界面。利用 memflow，scanflow 在各种情况下工作，从虚拟机到专门的 DMA 硬件。虽然它主要关注 CLI，但也可以作为独立的库使用，易于集成到其他 memflow 项目中。性能是其首要考虑因素，scanflow 应该能够实现革命性的内存扫描速度。

设置

1. 安装 CLI

cargo install scanflow-cli

2. 可选：为二进制文件启用 ptrace（用于与 qemu 一起使用）

sudo setcap 'CAP_SYS_PTRACE=ep' ~/.cargo/bin/scanflow-cli

3. 使用 memflowup 设置连接器

4. 享受使用

scanflow-cli -c qemu_procfs -p svchost.exe

背景

这个工具是在我的 YouTube 系列中介绍 memflow 和各种内存扫描技术之后产生的。如果您想了解更多，请查看 memflow-applied 播单。

memflow-applied 存储库也提供了不同开发阶段的快照。