reverse-engineering - IDAPYTHON 从内存中获取错误数据

Question

我写了一个脚本来显示NtQueryInformationProcess的第二个参数。但是，我总是得到错误的数据，似乎内存没有刷新，我得到的是旧数据。这是我的代码:

from idaapi import *
NtQueryInformationProcess=0x7798E740
class HookNQIP(DBG_Hooks):
    def dbg_bpt(self,tid,ea):
        if ea==NtQueryInformationProcess:
            print 'ProcessInformationClass:',hex(Dword(GetRegValue('ESP')+8))
AddBpt(NtQueryInformationProcess)
func=HookNQIP()
func.hook()

Win10-64 上的 IDA 6.9，谢谢

Answer 1

问这个问题是我的错，而这里有一个答案: IDA Python - Why My code return incorrect ESP Value?

因此解决方案是将代码 RefreshDebuggerMemory() 添加到新内存

事实上，我在idapython的文档中搜索了“fresh”这个词，但是该页面上的东西太多了，所以我一无所获，因为我在加载所有东西之前关闭了该页面，这确实是一个错误。