某进程的内存变化后如果立即产生事件?

Question

我已掌握如果读写某进程的内存,如果控制:只要某地址内存一经更改,我的程序就会立即做出反应?除了定义定时器.

Answer 1

我也考虑过这个问题.
可以通过HOOK内存操作的相关API来实现,但这样难度很大.不是个好的解决办法.

Answer 2

内存操作不能HOOK。 x = 5;　这样的动作难道可以被HOOK?

Answer 3

我是指HOOK其API,比如说WriteProcessMemory
Soft-ICE的存在就证明了一定可以动态监视其它进程的内存操作.
只不过是技术能不能实现的问题.