如何檢測寫入堆棧地址的線程？

Question

我看到傳遞給函數的變量的值在從函數返回后變為null。 變量被推送到堆棧，而返回時則彈出。 我們有辦法找到罪魁禍首嗎？ 我可以保護那個堆棧位置嗎？ 我檢查了程序集，沒有看到任何可能改變堆棧的rbp偏移量？

push   %rbp
mov    %rsp,%rbp
push   %rbx

.....................



add    $0x8,%rsp
pop    %rbx
leaveq

Answer 1

我認為操作系統應該保護你的進程免受任何其他搞亂內存的進程的影響。 你確定你的程序中沒有內存損壞嗎？ 你有多個線程嗎？ 這些人更可能是另一個流氓程序的罪魁禍首。

Answer 2

只需正常調試程序即可。 你試圖讓事情變得比他們需要的更難。