关于通过debug 操作显存的问题
今天在上课时候,突发奇想很好奇对显存地址的内容修改会发生什么于是就开始操作
可是我发现直接通过-a 对B800:0 地方修改成 jmp bx 结果如图(1)所示
但是,当我进行-r操作之后 发现直接黄色标记的地方消失了。
我再-u之后 发现之前修改的地方并没有发生改变。这是为什么?
之后我再将CS:IP指向那,然后再对其修改B800:0处的内容,如图(2)所示
结果还是跟之前的一样,但是区别的是和之前直接-a操作,在对下一个内存地址输入回车时,之前的-a操作的黄色标记并没有消失,而之后的操作在直接输入回车时,黄色的标记区域消失了这是为什么?自然地肯定原先修改的地方肯定恢复回去了,之后的-u看下了下,与想法一致,求解啊,我是小白。
如图(3)所示
都会消失的,因为你-u之后窗口放不下,屏幕向上滚动,都会消失的 chgtx 发表于 2015-6-26 21:22
都会消失的,因为你-u之后窗口放不下,屏幕向上滚动,都会消失的
可是为什么修改内存之后-u查看之后,所修改之处并未发生修改呢? 因为窗口显示东西,所以内存瞬间被覆盖了 chgtx 发表于 2015-6-26 22:37
因为窗口显示东西,所以内存瞬间被覆盖了
明白了,谢谢~~
页:
[1]