Hi Khánh,
Cảm ơn em, đoạn đó thực chất là anh trace thuần túy thôi. Đúng như em nói, cách nhanh hơn là biết nó load data vào mem rồi thì set memory bp tại vùng mem đó để biết vùng code nào truy xuất. Còn anh trace cốt là lúc đó cũng rảnh, trace thử xem còn đoạn code nào lạ không.
Anyway, cảm ơn anh em VT :D