有点菜鸟的问题,我正在研究一些关于裂纹的例子。
在 Ollydbg 和 x64dbg 中,在堆栈、反汇编器和注册表窗口中,有显示内存位置值的文本,例如:
我原以为 IDA 会在调试器中随时提供这些信息,但是似乎用户必须将鼠标悬停在地址上才能查看它。
有没有办法在 IDA 中显示它?在 Olly/x64 中拥有文本而不是debug070:7EFDE000etc更有用
debug070:7EFDE000
谢谢
不幸的是,IDA 中没有内置这样的选项,但是您可以使用一些UI和/或DBG挂钩为此编写一个IDAPython脚本。
通过在调试器暂停和扫描寄存器/堆栈地址并添加注释(这将是可见的)的任何时候挂钩。