请教怎么监控内存数据的变化，多谢！
请问如何监控内存数据的变化，高手请进，谢谢！！！！！！！
请问如何实时监控内存数据的变化，当然是按地址来监控啦，请列出具代方法，谢谢！！！
------解决方案--------------------
WriteProcessMemory
用个Timer定时读取吧
------解决方案--------------------
Kernel Mode我能想到的唯一可行的办法就是设置Intel的DR0 - DR3 Register了，可以设定四个Linear Address。 如果想跟踪所有Process，只能用GDT的Mapping，就是DR7设成Global。然后你自己处理这个断点异常。
我自己没有做过这个东西，没啥研究。你可以自己查查Intel的手册。
不过你要小心如果有Kernel Debugger存在的话，可能会和你打架。比如Softice也是这么监控法儿。
请问如何实时监控内存数据的变化，当然是按地址来监控啦，请列出具代方法，谢谢！！！
------解决方案--------------------
WriteProcessMemory
用个Timer定时读取吧
------解决方案--------------------
Kernel Mode我能想到的唯一可行的办法就是设置Intel的DR0 - DR3 Register了，可以设定四个Linear Address。 如果想跟踪所有Process，只能用GDT的Mapping，就是DR7设成Global。然后你自己处理这个断点异常。
我自己没有做过这个东西，没啥研究。你可以自己查查Intel的手册。
不过你要小心如果有Kernel Debugger存在的话，可能会和你打架。比如Softice也是这么监控法儿。