用Winhex软件的内存编辑器打开 Iexplore（或MYIE2等） 中的整个内存，查找文本，有两种查找方式：
一种是查找特定的媒体流播放地址，如查找 mms:// ;或 mmst:// 或 rtsp://，另一种就是查找媒体流的扩展名：例如查找 .wma 或 .wmv 或 .rm 或其他你所知道的媒体流。
其实道理很简单，再怎么隐藏也不可能在内存中隐藏吧。