-
-
[更新完成]调试器的实现<控制台版>（26楼已发布源代码） 更新完毕！
-
发表于: 2010-4-28 01:03
-
此项目为本人在武汉科锐学习的第三阶段项目。因本人水平有限，程序难免存在BUG。现发布调试程序供测试使用。如发现BUG或有好的建议，请告之！ ------------ 万分感谢！
程序流程:
第一章 程序处理框架
一.CREATE_PROCESS_DEBUG_EVENT处理流程
当创建调试进程时，进入此流程。在程序的入口点下一个INT3断点，作为单独的软中断处理，即这个断点不加入INT3断点列表。
作用是调试程序时，使程序暂停执行于程序入口点。其断点原理参照软中断详细设计。
二.LOAD_DLL_DEBUG_EVENT处理流程
当CREATE_PROCESS_DEBUG_EVENT创建后，进入DLL装载过程，利用此过程可以进行函数名称解析，显示出该装载的DLL文件所有的
导出表函数。
三.EXCEPTION_DEBUG_EVENT处理流程
1.EXCEPTION_ACCESS_VIOLATION响应
此部分用于内存断点的处理，原理是程序运行时触发内存访问异常。
2.EXCEPTION_BREAKPOINT响应
此部分用于程序入口处理，INT3处理， G命令处理
3.EXCEPTION_SINGLE_STEP响应
此部分用于单步进入<T>，单步步过<P>，硬件断点处理，内存断点属性重置，INT3断点
重置，硬件断点重置
附件为: 调试器使用手册 + debug版的程序
程序效果图:
1. 显示各个断点列表
2. 将下断点命令导出文件
3.断点效果图
4.显示DLL中的所有导出函数
注：源代码后期开放！
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
 支持支持！期待源码！哈哈
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
支持支持！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
学习进度挺紧的，但只要肯学一定能学会。
楼上提的建议其实挺不错的，时间充裕的话可以先来感受下这里的学习气氛。
|
|
|
第三章 硬件断点实现
1.相关函数,相关结构，与主要成员 //硬件断点处理部分 public: //硬件断点设置 void SetHardWarePoint(DWORD SetAddress, int DR, int PointType, int nLen = 1); //硬件DR0 void SetDR0HardWarePoint(int PointType, int nLen); //硬件DR1 void SetDR1HardWarePoint(int PointType, int nLen); //硬件DR2 void SetDR2HardWarePoint(int PointType, int nLen); //硬件DR3 void SetDR3HardWarePoint(int PointType, int nLen); //硬件写 void HardWareWrite(DWORD WriteAddress, int nLen); //硬件读或写 void HardWareReadWrite(DWORD ReadAddress,int nLen); //硬件执行 void HardWareExecute(DWORD ExecuteAddress); //硬件断点处理事件 void DebughardWareProc(); //释放设置的硬件标志 void DelHWBPointFlag(int nChoise); //硬件断点处理标记 struct HareWareFlag { BOOL DR0; //当前寄存器使用状态 BOOL DR1; BOOL DR2; BOOL DR3; HareWareFlag() { DR0 = FALSE; DR1 = FALSE; DR2 = FALSE; DR3 = FALSE; } }; 2.设计思路 硬件调试寄存器DR0-DR3, 将用户下断地址赋给空闲的调试寄存器。并设置好DR7中位的数值。当命中硬件执行断点，在单步中，先取消掉这个硬件执行断点，设置单步，然后执行程序，进入单步后再重新设置这个硬件执行断点。 当设置硬件断点时，通过对DR7进行相应取值即可设置成功。 3.删除硬件断点 在删除硬件断点时，同样通过对DR7进行赋值可达到删除断点的效果。 DR7赋值： DR0 &= 0xfffffffe； DR1 &= 0xfffffffb DR2 &= 0xffffffef； DR3 &= 0xffffffbf 4.图片资料部分详解： <DR6和DR7寄存器> LE和GE： P6 family和之后的IA32处理器都不支持这两位。当设置时，使得处理器会检测触发数据断点的精确的指令。当其中一个被设置的时候，处理器会放慢执行速度，这样当命令执行的时候可以通知这些数据断点。建议在设置数据断点是需要设置其中一个。切换任务时LE会被清除而GE不会被清除。为了兼容性，Intel建议使用精确断点时把LE和GE都设置为1。 LEN0到LEN3 指定在调试地址寄存器DR0到DR3中指定的地址位置的大小。如果R/Wx位为0，则LENx位也必须为0，否则会产生不确定的行为。 可能取值： 00 1字节 01 2字节 10 保留 11 4字节 R/W0到R/W3 指定各个断点的触发条件。它们对应于DR0到DR3中的地址以及DR6中的4个断点条件标志。 00 只执行 01 写入数据断点 10 I/O端口断点（只用于pentium+，需设置CR4的DE位，DE是CR4的第3位 ） 11 读或写数据断点 调试状态寄存器Dr6 该寄存器用于表示进入陷阱1的原因，各个位的含义如下： B0～B3，如果其中任何一个位置位，则表示是相应的Dr0~3断点引发的调试陷阱 注： 硬件断点为永久断点！ 科锐五期学员 Tariq  |
|
|
|
|
|
|
|
|
第四章 内存断点
1. 函数和结构 //内存断点处理部分 public: //设置内存读写断点 void SetMemReadWriteBPoint(DWORD StartAddress,DWORD EndAddress); //查找指定的当前内存页 BOOL FindMemPage(DWORD PageAddress, DWORD EndAddress); //删除指定内存断点数据 <仅仅用于显示内存链表信息个数> void DelMemBreakPoint(DWORD StartAddress, DWORD EndAddress, int MemFlag); //删除已下的内存断点 BOOL DelMemBPoint(DWORD StartAddress, DWORD EndAddress, int MemFlag); //内存断点处理标记 struct MemBPointFlag { BOOL bMemRead; BOOL bMemWrite; MemBPointFlag() { bMemRead = FALSE; bMemWrite = FALSE; } }; #define READ 0 #define WRITE 1 struct MemBPointInfor { BOOL bDelFlag; // 删除标记 BOOL bRWFlag; // READ or WRITE DWORD beginAddress; //断点开始地址 DWORD endAddress; //断点终止地址 }; //添加用户断点表 <当前页> struct MemPageBreakPoint { DWORD BeginPageAddress; //分页开始地址 DWORD EndPageAddress; //设置内存断点当前分页的最后终止地址 DWORD OldPageProtect; //原来页的保护属性 CList<MemBPointInfor,MemBPointInfor> *RWMemBPList; //保存当前分页中所有读地址断点 <段+偏移 （保存偏移）> }; 3. 设计思路 内存断点和内存分页之间存在多对多的关系。用户下内存断点时，先决定出断点所跨分页，再每个分页中再组建一个读写断点链表，这个链表用来保存多个内存读断点和多个内存写断点。 设置内存断点部分： SetMemReadWriteBPoint()中进行读或写内存断点的设置，在工程代码中分为三种情况写入到链表保存。 第一种：当下断点的地址的首地址和结束地址相同 可根据下断点的属性<访问或写>设置对应的值 PAGE_NOACCESS, PAGE_EXECUTE_READ，并保存原来的属性，保存在结构体MemBPointInfor中，在写入内存链表中。 第二种：当下断点地址跨分页时。 跨分页情况下，结束地址减去首地址得出跨的分页数，通过一个循环设置内存属性。断点开始地址，结束地址的分页分别保存开始地址断点，结束地址断点，跨分页的过程中保存分页的首地址。 例如：bpmr 405520-408520 跨4个分页，链表中对应产生4个分页结点405000分页中保存断点405520, 406000分页保存406000, 407000分页保存407000， 408000分页保存408520 得出当前分页： （下断的地址/0x1000) * 0x1000 第三种，下断地址已存在但断点的位置不同，即通过查找到对应分页加入断点列表，同时设置相对应属性。 因为当前分页的旧属性已存在，所以在此分页中多次下断点时不在保存分页属性，dwProtect的值即可舍弃。 触发访问异常部分： 当程序执行到访问异常时，触发访问异常处理 在DisposeAccessException(EXCEPTION_RECORD RecordTmp)函数中 RecordTmp.ExceptionInformation[0]是否为空可以判断触发的当前动作时访问数据还是写入数据。RecordTmp.ExceptionInformation[1]的具体地址值与内存链表中的地址进行匹配来判断是否处理访问异常，如果匹配则保存下断地址的《访问或写》属性，然后设置单步进入单步异常重新设置内存页的属性。 单步处理中恢复内存页属性的代码段： if(m_MemStepFlag == TRUE) { DWORD dwProtect = 0; if (m_RWMemFlag == READ) ::VirtualProtectEx(m_hProcess,(void *)m_StartMemAddr,1,PAGE_NOACCESS,&dwProtect); if (m_RWMemFlag == WRITE) ::VirtualProtectEx(m_hProcess,(void *)m_StartMemAddr,1,PAGE_EXECUTE_READ,&dwProtect); //代码跟踪，保存当前程序运行时的EIP值 m_CurCode.pCurCodeEntryAddress = m_Context.Eip; m_MemStepFlag = FALSE; } 4.查询内存断点设计 //保存内存链表用于显示 <仅仅用于显示内存链表信息个数> CList<MemBPointInfor, MemBPointInfor> m_ShowMemList; 考虑到内存断点跨分页的情况，所以依靠保存下断地址的分页查找很麻烦，所以在设计上多增加了一个链表m_ShowMemList保存所有内存断点的链表，主要方便与在查找内存断点和删除内存断点。 5.删除内存断点设计 <删除标记位> 先在m_ShowMemList链表中查到内存断点，将删除标记位清0，通过DelMemBreakPoint在m_MemBPList内存链表将对应的内存断点的删除标记位清0。 注意： 当删除分页中最后一个断点时，必须恢复原来分页的属性。 内容中涉及到的具体代码请见后期发布源代码和相关详细文档！ 
|
|
|
|
|
|
|
|
|
|
|
|
科锐测试高手，我是来膜拜的
|
|
|
|
|
|
|
|
|
|
|
|
|
