X64Dbg软件--常用调试技巧--查找系统函数调用位置--执行到指定位置断点

  分析现有二进制代码的结构，是Hook加入新功能的基础。如何在二进制代码海洋里快速定位，这个需要一定的技巧，本文主要整理来自网页提供的方法，方便大家快速上手。   1.win64位虚拟内存地址   X64 CPU 仅支持 64 位虚拟地址中的 48 位，这 48 位虚拟地址被运行在该 CPU 上的软件使用。 对于用户模式地址，64 位虚拟地址中的高 16 位总是被设置为 0x0；对于内核模式地址

>>阅读原文<<