我想在二个内存地址数值相等时下断有方法吗-经典问答-看雪-安全社区|安全招聘|kanxue.com

wangggg

2011-5-12 06:11

3029

一个是内存地址一个是偏移
内存地址处应该是堆栈区经常变化
偏移那个位置的数值也偶尔会变化

我想在二个地址数值相等时做内存地址的硬件写入断点

收藏・0

免费・0

支持

最新回复 (1)
weizehua 雪币： 143 活跃值： (61) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 208 粉丝 1 关注私信	weizehua 1 2 楼不管你是堆栈还是内存，没有刻意去反跟踪，地址都是不变的。你可以自己写个软件（或插件）然后给两个内存下禁止修改的硬件断点。一旦断点触发的时候值相等，就停。否则让程序继续。不用硬件断点也可以，修改内存属性为不可写也可以达到目的。 2011-5-12 22:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wangggg

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
weizehua 雪币： 143 活跃值： (61) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 208 粉丝 1 关注私信	weizehua 1 2 楼不管你是堆栈还是内存，没有刻意去反跟踪，地址都是不变的。你可以自己写个软件（或插件）然后给两个内存下禁止修改的硬件断点。一旦断点触发的时候值相等，就停。否则让程序继续。不用硬件断点也可以，修改内存属性为不可写也可以达到目的。 2011-5-12 22:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复