x64dbg,在内存中写入具有特定值的断点

逆向工程 x64dbg 断点
2021-06-15 23:00:31

在 x64dbg 中,我们可以在写入内存转储时设置硬件断点,但我们可以添加更多代码吗?前任。在写入 2F 值时设置断点。

1个回答

是的,你可以这样做。设置硬件断点后,您可以转到Breakpoints选项卡,右键单击要设置条件的断点,然后选择Edit现在您可以设置中断条件。

假设你的值以这种方式写入内存mov dword ptr ds:[edx],eax,那么你可以设置Break conditionEAX==2F,然后只有当写入的值等于2F时程序才会中断。