記憶體斷點原理：od會對所設定位址設定為不可訪問或者不可寫屬性，這樣當程式試圖訪問或者寫入時就會產生異常，od在截獲這種異常後比較位址是否是設定的斷點位址，這種方式會對程式的執行速度有很大的影響，所以只允許設定乙個記憶體斷點，但是在找到記憶體斷點後可以使用一般的斷點（這個是可以設定無數個的）進行除錯。
記憶體斷點的實現：
00401007 |. a3 ca204000 mov dword ptr ds:[0x4020ca],eax
對以上中的0x4020ca記憶體位址進行記憶體斷點，右鍵資料視窗中跟隨->記憶體位址，然後在記憶體資料進行設定記憶體斷點
然後執行程式，發現程式會在00401007位址進行斷點，如以下圖
取消記憶體斷點
第一種方法：在原來設定的地方進行刪除記憶體斷點
第二種方法：隨便找乙個設定記憶體斷點，然後再刪除記憶體斷點
針對單一dll進行記憶體斷點進行除錯的方法
alt+m開啟記憶體視窗，比如要對呼叫了user32.dll中的內容進行除錯，可以對user32.dll的**段設定記憶體斷點，然後再執行程式f9，它會在77d11000，大小為00060000 (393216.)中進行監視，當訪問或寫入了就直接捕獲異常，然後堆疊視窗跟隨視窗反彙編到程式領空，效果如下
dll記憶體斷點快速返回程式領空的兩種方法：
第一種：alt+m 開啟記憶體視窗，比如要對呼叫了user32.dll中的內容進行除錯，可以對user32.dll的**段設定記憶體斷點，然後執行程式，會來到user32.dll的領空然後在堆疊視窗進行視窗反彙編跟隨，在當前的地方進行設定斷點，然後在記憶體視窗把之前設定的記憶體斷點刪除，再執行程式f9，就來到了程式的領空
第二種：*alt+m 開啟記憶體視窗，比如要對呼叫了user32.dll中的內容進行除錯，可以對user32.dll的**段設定記憶體斷點，然後執行程式，會來到user32.dll的領空，然後在記憶體視窗把之前設定的記憶體斷點刪除，再使用alt +f9 快捷鍵(執行到使用者**)
VS的斷點 記憶體斷點
在很多情況要,我們要知道乙個變數的改變,如果這個變數使用的地方過多,又不明確這個變數在何時又會被呼叫到.這個記憶體斷點就可以輕鬆搞定了.對於乙個全域性變數或成員變數靜態變數,只要變數還逗留在記憶體中,就可以在vs中用記憶體斷點來監控記憶體的改變時就會斷下來.咱們就以乙個簡單的程式來說明這個怎麼用吧....
記憶體斷點和硬體斷點
32位邏輯位址 16位段選擇器 偏移位址 16位段選擇器 13位全域性描述符表 區域性描述符表索引 1位gdt ldtflag 2位的訪問控制許可權 由16位得到段選擇器索引到全域性描述符表得到64位的段描述符，段描述符中包含了線性段基址 線性段基址 偏移位址 邏輯位址後半段 得到線性位址空間的乙個...
OD硬體斷點，OD記憶體斷點，API斷點
一.設定硬體寫入斷點 9 i0 b m a8 8 w8 u f q q r w0 s,k9 h s.2 l w1 d8 r8 j a 0 v4 o r q at r p a l y h 在指定位址進行反 彙編 g m d q e d b,a l x x 7 l h.r d t8 k1 4 follo...