谁访问了windbg中的某个内存

Question

我如何检查 WinDbg 可执行文件（反汇编）中的哪部分代码访问某个内存地址？ 例如，（伪）“get_addresses_use 140000”-> 14853、12435（文本部分的地址访问地址 140000）。

Answer 1

内存地址在运行时分配给程序。对于不运行的反汇编程序，没有分配地址。地址 140000 可能永远不会被使用。

即使你运行一个很难找到的可执行文件。让我们举个例子：

#include <iostream>
#include <vector>
int main()
{
    std::vector<int> data(1'000'000,00); // improper spacing can be fun
    int index;
    std::cin >> index;
    std::cout << data[index];
}

如果您知道哪个地址已分配给向量，您就无法判断将访问哪个地址，因为它取决于用户输入。如果用户输入负数或太大的数字，那甚至是未定义的行为。

但是，您可以在地址上使用内存断点ba。这样您就可以在访问特定地址时查看是否访问了该地址。到目前为止，无论我做了什么，这就足够了。