内存写入断点一定要存在的地址吗-软件逆向-看雪-安全社区|安全招聘|kanxue.com

内存写入断点一定要存在的地址吗

发表于: 2015-5-14 17:42 6137

内存写入断点一定要存在的地址吗

游戏蛀虫

活跃值

2015-5-14 17:42

6137

0488C0A0 这个地址程序启动的时候不存在
mw 0488C0A0 0488C0A2
OD提示的是 address points to nowhere

hw 0488C0A0 0488C0A2 也是提示地址指向不存在

这种怎么下断啊等你发现这个内存有了数据也已经写入了
求教了希望能回答我啊！

另外说明：0488C0A0 这个地址是变化的每次重新开程序这个
地址都不一样我是通过计算偏移计算出来的

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费

支持

分享

最新回复 (9)
dionysosww 雪币： 18 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 24 粉丝 0 关注私信	dionysosww 2 楼类似问题，同问下，地址不变但是程序启动时不可访问 2015-5-14 18:35 0
Concord 雪币： 27 活跃值： (627) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 134 粉丝 1 关注私信	Concord 3 楼每次地址不一样，是有地址随机化吗？运行起来的地址，和存储时的地址是不一样的。。但是会有对应关系。。 2015-5-14 19:56 0
游戏蛀虫雪币： 204 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 531 粉丝 0 关注私信	游戏蛀虫 4 楼这个地方不讨论这个关系。有时候他就是可以用各种方法计算的。现在主要讨论的是你断点的时候他这个地址不存在这个时候怎么下断点内存写入断点不能下还可以理解为啥硬件断点也不能下呢有没有高人有解决方法 2015-5-15 11:03 0
wgejydy 雪币： 70 活跃值： (37) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 67 粉丝 2 关注私信	wgejydy 1 5 楼下硬件断 2015-5-15 13:27 0
游戏蛀虫雪币： 204 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 531 粉丝 0 关注私信	游戏蛀虫 6 楼我下了啊 hw XXX XX 那个OD 提示 address points to nowhere 再加上每次重启软件都要重新去算那个地址所以......貌似硬件断点也下不了 2015-5-15 15:40 0
fatecaster 雪币： 135 活跃值： (63) 能力值： ( LV5，RANK：60 ) 在线值：发帖 39 回帖 314 粉丝 0 关注私信	fatecaster 1 7 楼用xp。 2015-5-15 16:12 0
xuqishan 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	xuqishan 8 楼道德的人纷纷 2015-5-15 17:17 0
dionysosww 雪币： 18 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 24 粉丝 0 关注私信	dionysosww 9 楼同一个程序，用win7地址会变化，用xp不变。硬件内存断点不会丢，但是设置太早的话这个地址会被系统使用，在malloc初始化以后设置会减少干扰，有什么方法可以简单找到malloc的地方呢 2015-5-16 08:46 0
游戏蛀虫雪币： 204 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 531 粉丝 0 关注私信	游戏蛀虫 10 楼用脚本可下 2015-5-19 15:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

游戏蛀虫

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区