由AES算法中的字节代换原理可知S盒与逆S盒具有以下特性 ·S盒与逆S盒都占用256字节 并且S盒中的每个字节数据在一个S盒中仅出现一次 ·S盒与逆S盒是互逆的 即n=S盒[逆S盒[n]] n∈[0,255] 由此特性可以在目标进程的内存中所有匹配以上特性的内存块定位到使用AES加密的S盒与逆S盒