1、首先设置，采用内存访问断点，记录eax的值。并且在stop后合并重复的EIP，使每个EIP只出现一次，避免某些地址访问过多影响我们的判断。
2、第二就点击插件中的Start菜单，开始下断，并响应断点回调。使用DebugView可以查看到每次断下的信息，可以用“@@@”过滤。
3、点击stop后，停止记录。可以看到“###”开头的会合并相同的EIP输出。
4、再来试试硬下断点，看是否结果一样
5、这次我们去掉合并重复EIP，采用硬件访问，长度默认都是1，记录三个寄存器。
6、发现访疤闷佐硬件断点和内存断点记录的并不一样。因为硬断的特殊性吧，大小是1，记录不完全，并且记录的EIP是在下一行断下的。内存断点因为内存页面大小和频繁的切换属性，会影响监视进程的速度。
7、需要着重提到，监控频繁访问的内存地址的话,会很卡。