使用 Ollydbg 跟踪时记录修改的内存位置

逆向工程 ollydbg 调试器
2021-07-04 07:12:30

当您使用 Ollydbg 进行跟踪时,它会在修改它们的命令附近打印寄存器值。有没有办法让它在修改时打印一些我选择的内存位置?

1个回答

ollydbg v1 或 v2 的哪个版本(
如果您使用的是 v2,则使用set 协议并将限制应用于读取、写入或 r/w
的范围)快照显示的范围为 0x00000000 到 0x7fffffff(整个用户模式模式范围)
在此处输入图片说明

这应该记录对该范围的内存访问,如下所示

在此处输入图片说明