<div dir="ltr">Hi PANDAs,<div><br></div><div>I&#39;m trying to come up with a process where I can observe the changes to a specific virtual address range of a specific process&#39;s memory.</div><div><br></div><div>For example: In Win7SP1x86, I have process app.exe with a pid of 1200, and I want to see what changes in the 512 byte range from 0x005e0000 to 0x005e01ff of that process&#39;s virtual memory during the recording I made.</div><div><br></div><div>I&#39;ve read around tapindex/memdump, but that doesn&#39;t seem to quite do what I want.</div><div>memsavep and memsnap aren&#39;t quite right either.</div><div><br></div><div>Is there a way of doing this with PANDA? Might I be into the realm of writing my own plugin?</div><div><br></div><div>Thanks!</div><div>Adam</div></div>