问一个高手都会的问题。(关于内存地址)

[Milionking]

我觉得好奇怪啊，最近在实习一下内存地址有关的知识，其中发现了一些我不解的问题。
比喻现在一个游戏上，我用金山游侠搜出金钱的地址是：01B16060，然后返回游戏后呼出SoftIce，用BPM 01B16060 W，结果无论金钱怎么变化SoftIce还是没有断下来，我呼出SoftIce用D 01B16060，查到的却是这样的：
01B16060：?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ??
01B16070：?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ??
01B16080：?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ??
01B16090：?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ?? ??

真是好奇怪喔。。我用回金山游侠，在内存编辑里查01B16060还是查到有东西的喔，如下:
01B16060: 72 0F 00 00 00 00 00 00 00 0C 00 00 00 43 00 00

有高手可以解答下我的问题么？

[an_bachelor]

退了游侠看是不是还一样 有可能游侠会检测调试器故意干扰他吧

[Milionking]

嗯。。回答高手，退了游侠还是一样的。。。

[dirdirdir3]

可能金山游侠编辑的是进程空间的地址值,不是实际的物理地址........................

[Milionking]

还是不太明白。。。那他们之间怎么找关系哩？。。或者说嘛。。。已知一个怎么知另一个的地址呢？

[赵4老师]

《Windows ... internal》
《Windows核心编程》

[MoXiaoRab]

[Quote=引用 7 楼 milionking 的回复:]
嗯。。这方法真好。。我总算知道了。。金山是基于进程空间的址的。。所以用SoftIce查出来的不同。。
这位高手啊。可以说下基于进程空间的地址怎么在实际的内存地址中查出来呢？。。
[/Quote]
哈哈。这个难讲咯

[milionking2]

让我来说给你听吧，用SoftIce时先要用addr [进程的名]　切换到这个进程的内存空间，然后用D [Address]就可以查到的了。。

[smallfishff]

你可以再使用其它内存编辑软件查看这个地址.如WinHex,OllyICE等.这些都是能查找出基于进程空间的地址.如果这个地址的值是与金山游侠匹配的 那么就是softice断点的数据不是进程空间地址.

[Milionking]

今天是星期一，再顶上去了。

[Milionking]

嗯。。这方法真好。。我总算知道了。。金山是基于进程空间的址的。。所以用SoftIce查出来的不同。。
这位高手啊。可以说下基于进程空间的地址怎么在实际的内存地址中查出来呢？。。