pet2486 发表于 2015-6-26 19:20:25

关于通过debug 操作显存的问题

今天在上课时候,突发奇想很好奇对显存地址的内容修改会发生什么
于是就开始操作
可是我发现直接通过-a 对B800:0 地方修改成 jmp bx 结果如图(1)所示
但是,当我进行-r操作之后 发现直接黄色标记的地方消失了。
我再-u之后 发现之前修改的地方并没有发生改变。这是为什么?
之后我再将CS:IP指向那,然后再对其修改B800:0处的内容,如图(2)所示

结果还是跟之前的一样,但是区别的是和之前直接-a操作,在对下一个内存地址输入回车时,之前的-a操作的黄色标记并没有消失,而之后的操作在直接输入回车时,黄色的标记区域消失了这是为什么?自然地肯定原先修改的地方肯定恢复回去了,之后的-u看下了下,与想法一致,求解啊,我是小白。
如图(3)所示

chgtx 发表于 2015-6-26 21:22:41

都会消失的,因为你-u之后窗口放不下,屏幕向上滚动,都会消失的

pet2486 发表于 2015-6-26 22:28:59

chgtx 发表于 2015-6-26 21:22
都会消失的,因为你-u之后窗口放不下,屏幕向上滚动,都会消失的

可是为什么修改内存之后-u查看之后,所修改之处并未发生修改呢?

chgtx 发表于 2015-6-26 22:37:40

因为窗口显示东西,所以内存瞬间被覆盖了

pet2486 发表于 2015-6-27 09:13:34

chgtx 发表于 2015-6-26 22:37
因为窗口显示东西,所以内存瞬间被覆盖了

明白了,谢谢~~
页: [1]
查看完整版本: 关于通过debug 操作显存的问题