Исправление mittorn, (текущая версия) :
Аппанатные вотчпоинты весьма ограничены, так ч о такое инструментирование потребует полностью интерпретировать исполнение. В большинстве случаев реверс-инженеринг именно машинного кода будет проще и быстрее.
такое инструментирование имело бы смысл если бы набор команд машины был неизвестен - но в этом случае возникает проблема невозмгжности надёжно и быстро отследить доступ к памяти.
Кстати, если нет проверки контрольной суммы - весьма эффективным может быть не анализ программы, а изменение самого файла и уже анализ результатов её работы па разных модификациях
Исходная версия mittorn, :
Аппанатные вотчпоинты весьма ограничены, так ч о такое инструментирование потребует полностью интерпретировать исполнение. В большинстве случаев реверс-инженеринг именно машинного кода будет проще и быстрее.
такое инструментирование имело бы смысл если бы набор команд машины был неизвестен - но в этом случае возникает проблема невозмгжности надёжно и быстро отследить доступ к памяти