内存断点(Memory breakpoint)的疑问-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (10)
南蛮妈妈雪币： 233 活跃值： (130) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 472 粉丝 0 关注私信	南蛮妈妈 3 2 楼南蛮妈妈也很想知道这个问题内存断点很有用，就是不知道怎么实现的 2005-10-3 17:52 0
采臣·宁雪币： 161 活跃值： (231) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 3 楼设定断点内存为不可访问?性，这样当访问的时候就会产生异常，截获异常后比较异常地址是不是断点地址，如果是那就中断，如果不是那就略过。就这么简单！具体看相关的调试API 2005-10-3 22:29 0
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 4 楼最初由采臣・宁发布设定断点内存为不可访问?性，这样当访问的时候就会产生异常，截获异常后比较异常地址是不是断点地址，如果是那就中断，如果不是那就略过。就这么简单！具体看相关的调试API 受教了 2005-10-3 23:17 0
飞龙雪币： 195 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 75 粉丝 0 关注私信	飞龙 5 楼道理知道，但是不知道具体怎么设置，命令是什么，楼主能否指点一下吗？ 2005-10-4 22:23 0
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 6 楼最初由飞龙发布道理知道，但是不知道具体怎么设置，命令是什么，楼主能否指点一下吗？内存断点可以用命令MW+地址和MR+地址或者在反汇编窗口或数据窗口，右键菜单中选择“breakpoint”－－>“Memory，on access”或“breakpoint”－－>“Memory，on write” 或者 ALT＋M在内存窗口中选择要下内存断点的段，在右键菜单 “Set Memory breackpoint on access” “Set Memory breackpoint on write” 2005-10-4 22:53 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 7 楼 VirtualProtectEx设置PAGE_GUARD吧。我不确定。 2005-10-5 00:00 0
jinbaocc 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 1 关注私信	jinbaocc 8 楼终于可以发表回复了 2005-10-5 15:06 0
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 9 楼最初由 jinbaocc 发布终于可以发表回复了严重灌水，拖出去，虎头斩伺候 2005-10-5 16:25 0
jecky 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	jecky 10 楼有道理，但这样的话应该不止只支持一个内存断点才对呀，是OD自身实现上的限制还是另有原因？ 2006-8-6 15:00 0
deepwater 雪币： 1309 活跃值： (232) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 202 粉丝 0 关注私信	deepwater 11 楼相信是用VirtualProtect 函数加上适当参数改变内存块的访问属性达到, 一旦访问或者写入就产生异常的. 我也觉得实际上可以同时设置N 个内存访问断点的, 但是od 不支持, bad luck 2006-8-15 00:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (10)
南蛮妈妈雪币： 233 活跃值： (130) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 472 粉丝 0 关注私信	南蛮妈妈 3 2 楼南蛮妈妈也很想知道这个问题内存断点很有用，就是不知道怎么实现的 2005-10-3 17:52 0
采臣·宁雪币： 161 活跃值： (231) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 3 楼设定断点内存为不可访问?性，这样当访问的时候就会产生异常，截获异常后比较异常地址是不是断点地址，如果是那就中断，如果不是那就略过。就这么简单！具体看相关的调试API 2005-10-3 22:29 0
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 4 楼最初由采臣・宁发布设定断点内存为不可访问?性，这样当访问的时候就会产生异常，截获异常后比较异常地址是不是断点地址，如果是那就中断，如果不是那就略过。就这么简单！具体看相关的调试API 受教了 2005-10-3 23:17 0
飞龙雪币： 195 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 75 粉丝 0 关注私信	飞龙 5 楼道理知道，但是不知道具体怎么设置，命令是什么，楼主能否指点一下吗？ 2005-10-4 22:23 0
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 6 楼最初由飞龙发布道理知道，但是不知道具体怎么设置，命令是什么，楼主能否指点一下吗？内存断点可以用命令MW+地址和MR+地址或者在反汇编窗口或数据窗口，右键菜单中选择“breakpoint”－－>“Memory，on access”或“breakpoint”－－>“Memory，on write” 或者 ALT＋M在内存窗口中选择要下内存断点的段，在右键菜单 “Set Memory breackpoint on access” “Set Memory breackpoint on write” 2005-10-4 22:53 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 7 楼 VirtualProtectEx设置PAGE_GUARD吧。我不确定。 2005-10-5 00:00 0
jinbaocc 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 1 关注私信	jinbaocc 8 楼终于可以发表回复了 2005-10-5 15:06 0
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 9 楼最初由 jinbaocc 发布终于可以发表回复了严重灌水，拖出去，虎头斩伺候 2005-10-5 16:25 0
jecky 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	jecky 10 楼有道理，但这样的话应该不止只支持一个内存断点才对呀，是OD自身实现上的限制还是另有原因？ 2006-8-6 15:00 0
deepwater 雪币： 1309 活跃值： (232) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 202 粉丝 0 关注私信	deepwater 11 楼相信是用VirtualProtect 函数加上适当参数改变内存块的访问属性达到, 一旦访问或者写入就产生异常的. 我也觉得实际上可以同时设置N 个内存访问断点的, 但是od 不支持, bad luck 2006-8-15 00:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复