使用 Olly 跟踪什么引用了内存中的缓冲区?

逆向工程 ollydbg 记忆 追踪
2021-06-20 07:44:02

我想知道是否有人知道我将如何在内存中查找对缓冲区的引用,场景是我找到了程序从服务器接收的缓冲区,缓冲区已编码,因此我试图找到将要执行的例程解码它,我知道它是可能的,因为人们过去做过它,我只是想重新创建它来学习。

无论如何,所以我尝试在缓冲区上放置一个硬件断点,但它只会被击中 3-4 次,并且没有一个真正复制缓冲区或以任何方式修改它:/所以我想知道我是否没有找到对缓冲区的所有引用?以及人们通常会如何解决这个问题。

0个回答
没有发现任何回复~