我可以看看访问特定地址的内容吗？

Question

使用作弊引擎，可以查看特定地址并追踪访问特定内存地址的内容。我想知道OllyDbg或IDA是否也可以做到这一点。我找不到任何会这样做的事情。

Answer 1

您可以为此使用硬件日志断点。

转到要在转储窗口进行监控的地址（例如，在这里，我要监控0xCB7008）：

按CTRL + 上在所选择的地址F5转储窗口（或右键点击'断点>硬件日志）：

• 在方括号设置Break on到Access R/W
• 在Expressions回车再次地址
• 设置Pause Program到never如果你不想停止对每个访问。
• 设置Log values of expressions到Always

注意，如果data size并不重要（1个字节将打破2首或4个字节的访问）。

进入日志窗口（ALT +大号），按CTRL +X将其清除，并运行程序（F9）。

在日志窗口：你应该看到所有访问内存（最左边的列指示读/写操作发生的代码地址）：