$ loading_
帮助你检查、修改 Windows 进程内存并分析崩溃转储
复制安装指令，让 AI 自动完成配置 · 推荐新手
"procmem" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请用 procmem 扫描指定 Windows 进程的内存，查找某个值或特征，并返回相关地址。
返回命中的内存地址、匹配结果和相关上下文。
请用 procmem 解析这个地址的指针链，帮助我定位最终数据位置。
输出多级指针解析结果和最终可读地址。
请用 procmem 对这个 crash dump 做离线分析，提取可疑模块、寄存器或内存线索。
给出转储文件中的关键内存线索和可能的崩溃相关信息。
开发者在排查进程异常、数据被篡改或状态不一致时，可以直接检查运行中的内存内容。它还支持补丁修改和反汇编，适合定位底层问题。
安全分析或故障复盘时，可以对 crash dump 做离线检查，提取内存线索和相关上下文。无需依赖实时进程即可分析问题现场。
当你需要通过结构化工具调用反复扫描、解析指针或读取指定内存区域时，它适合接入自动化流程。
它是一个面向 Windows 的 MCP 服务器，用于进程内存检查/编辑和 crash dump 分析。它支持实时内存扫描、补丁修改、指针解析、反汇编以及离线转储检查。
核心能力包括对运行中进程进行内存扫描、修改内存、解析指针、查看反汇编，以及对崩溃转储进行离线分析。所有操作都通过结构化工具调用完成。
适合 Windows 底层调试、内存取证和崩溃分析。尤其适合需要直接查看或操作进程内存线索的工作。