内存和硬盘大家应该并不陌生，不过要以文字的形式表述2者的关系难度还是很大的，我们这节课就来讲解这个问题，本节课非常重要，本节课讲的点便是几乎所有的逆向工具研发的理论框架（由于本文是知识手册，因此在后面会有专门的帖子来引用本帖）

解下来我使用玄幻小说的情节为大家讲解，有一个功法叫灵体转换，就是可以将自己的身体变成灵魂形态

大家把硬盘想象成一个身体，内存想象成灵魂，也就是说一个软件要想运行，windows系统实际上就是读取了这个软件在硬盘里存储内容，然后转换到内存条里面，这个知识点相当重要，大家要记得以下几点：
1：软件是运行在内存条里的临时数据
2：软件的一切操作都是虚拟的，其本体在硬盘里，下次重启又会重置状态
3：修改内存条里的数据只能当前起作用，重启就没效果了
4：由于程序每次运行是将自己在硬盘的实体数据虚拟到内存条，因此一旦改了硬盘里的数据就可以让软件下次虚拟出的状态发生改变，这是永久性的