OD插件MemoryMonitor v0.1 模仿CE监视内存访问

 时间:2024-10-12 14:51:22

1、首先设置,采用内存访问断点,记录eax的值。并且在stop后合并重复的EIP,使每个EIP只出现一次,避免某些地址访问过多影响我们的判断。

OD插件MemoryMonitor v0.1 模仿CE监视内存访问

3、点击stop后,停止记录。可以看到“###”开头的会合并相同的EIP输出。

OD插件MemoryMonitor v0.1 模仿CE监视内存访问

5、这次我们去掉合并重复EIP,采用硬件访问,长度默认都是1,记录三个寄存器。

OD插件MemoryMonitor v0.1 模仿CE监视内存访问

6、发现硬件断点和内存断点记录的并不一样。因为硬断的特殊性吧,大小是1,记录不完全,并且记录的EIP是在下一行断下的。内存断点因为内存页面大小和频繁的切换属性,会影响监视进程的速度。

7、需要着重提到,监控频繁访问的内存地址的话,会很卡。

  • 按键精灵如何找色,找图,找字
  • 易语言编辑框怎么换行?
  • 易语言如何静态编译(详细教程)
  • 易语言写注册表
  • 易语言分组框设置标题颜色
  • 热门搜索
    八里沟旅游攻略 北京旅游年票网 冬天去哪里旅游好 武夷山旅游景点 大武汉旅游年卡 文昌旅游攻略 广西旅游团 四川稻城亚丁旅游攻略 乌镇旅游网 三亚旅游职业学院