Hook_获取寄存器数值

不少分析程序的时候，咱们会发现若是能读出目标程序运行到指定地址以后的寄存器数据的话，咱们的工做会轻松不少。但是怎么可以读取出来呢？工具 要知道，寄存器的值是随着程序的运行而在不断作着改变的。spa 若是想要像使用调试工具同样读出寄存器的值的话，其实有2种方法。debug 第一种就是作个简易的程序调试器，在指定地址上下断点，让程序获取debug异常，读取寄存器数据。调试 第二种就是在程序运行到指定行

>>阅读原文<<