如何找到变量地址（不能直接输出，不能断点调试）

MMMIX

回复  MMMIX


    我意思是如果知道 $rbp 地址, 那就應該可以找到 a (rbp-0x4), b (rbp-0x8 ), c (rbp ...
eookoo 发表于 2011-10-04 09:33

    你需要的是 rbp 的值，而不是它的地址。再說了，寄存器也不存在什麼地址（硬件如何訪問寄存器就是另外一回事了）。

MMMIX

回复  MMMIX


    他就是给了上面的代码，说找出他们的内存地址，但不能直接输出地址，用调试器的时候 ...
eookoo 发表于 2011-10-04 09:38

    地址你不是已經有了麼？就是 rsp-0x8 之類的。

eookoo

回复 12# MMMIX


    但是都不知道 rbp 指向的地址是什么，说 rbp-0x4 是地址，他肯定不接收。他就要我们找到变量在内存中的地址。

MMMIX

回复  MMMIX


    但是都不知道 rbp 指向的地址是什么，说 rbp-0x4 是地址，他肯定不接收。他就要我们 ...
eookoo 发表于 2011-10-04 09:56

    rbp 的值依賴於運行時 stack 的地址，而這個地址又依賴於你的環境（主要是 OS，compiler），因此 a, b, c 的地址就是 rbp-0x4, rbp-0x8, rbp-0xc。你要和他講道理，讓他明白這個題目是很不靠譜的。

liwangli1983

這個看不到連行時的實際地址。
MMMIX 发表于 2011-10-04 09:24

彪了，没注意到不是静态变量。。。

chinesedragon

要求也太苛刻了

xiaonanln

不用printf，用putchar不就好了？

A.com

可以用FPE，这个是改游戏数据的神器。工作原理如下：
1、给出某个变量的当前值，扫描内存，找到所有这个值的地址
2、改变该变量的值，用新值在上面找到的地址里扫描一次，找出值是当前值的地址

如此扫上三四次，一般都能找的到正确的地址。

whds120

??????

jerrybond

请问编译选项？
如里是02选项一开，局部变量a b c 全被优化没了，所以不存在地址,想下断点都断不了。
如果没有优化，  若不能获取栈信息，好我也不会了。