检测何时写入内存地址

Question

我有一个用作模拟系统 RAM 的字节数组。我想为给定的单元格制作一个防弹补丁，它可以检测到它何时被写入，并立即覆盖它。使用像

这样的循环

for (;;) {
    address = x;
    sleep(y);
}

有一个缺陷，即 sleep 有一个最小可能值，这似乎与模拟的帧长度几乎相同，因此它每帧只会修补一次地址。所以，如果一个游戏每帧写入 100 次，这样的补丁就没有意义了。

我有一些关于写作的钩子，但那些只能通过阅读正在执行的游戏代码来捕获写入，而我想让这些补丁适用于任何内存区域，而不仅仅是 RAM，因此我不能依赖解释模拟的代码太多（它根本不匹配我要修补的所有区域）。

所以我需要一些实用的观察点，有一个指向数组的指针，以及一个我想观察变化的字节。

Answer 1

我会研究共享内存 ala mmap。使用 mmap，您可以让两个进程共享同一个页面，并且其中一个进程可以是只读的。

当对该内存区域发生写入时，将生成一个 SIGSEGV，您可以捕获它，然后采取某种操作。这是使用 UNIX 术语，但您可以在 windows 上做同样的事情，只是稍微复杂一些。

Answer 2

虽然 C 不是面向对象的语言，但我会在这里使用面向对象的方法：

1. 将模拟内存包装在一个不透明的指针中，该指针只能通过一组特定的函数（例如memory_write_byte 和memory_read_byte）进行读写。
2. 使内存对象维护一个函数指针列表，指向回调函数以处理写事件。每当发生写入时，让它调用所有这些回调。
3. 想要监视内存中该点的代码部分可以向内存对象注册回调，并且每当调用回调时，它都可以根据需要修改内存。