初级问题:硬件断点和内存断点的差别-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
东方弘雪币： 204 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 127 粉丝 1 关注私信	东方弘 2 楼硬件断点（hr）好像是使用Ollydbg后出现的术语，应该是用到调试寄存器的，不过，不知道它的内存断点什么原理？softice下没有这样的区分，bpm断点必定要用到调试寄存器。 2005-2-23 14:29 0
vcasm 雪币： 260 活跃值： (162) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 360 粉丝 2 关注私信	vcasm 1 3 楼内存断点是硬件断点应用的一种体现硬件调试寄存器通过设置可以设置很多方式的断点 2005-2-23 18:58 0
csdsjkk 雪币： 209 活跃值： (45) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 75 粉丝 1 关注私信	csdsjkk 1 4 楼内存断点是利用“页异常”来处理，调试器将断点所在页标为"页不存在", 当访问该页时发生页不存在异常，调试器捕到异常后，取出发生异常的地址和断点比较，相等即表示触发了内存断点 2005-2-25 12:01 0
riijj 雪币： 2319 活跃值： (565) 能力值： (RANK：300 ) 在线值：发帖 150 回帖 1307 粉丝 10 关注私信	riijj 7 5 楼最初由 csdsjkk 发布内存断点是利用“页异常”来处理，调试器将断点所在页标为"页不存在", 当访问该页时发生页不存在异常，调试器捕到异常后，取出发生异常的地址和断点比较，相等即表示触发了内存断点如果是 win2k, xp下用 VirtualProtectEx ，把属性加上 PAGE_GUARD 也可 2005-2-25 13:38 0
csdsjkk 雪币： 209 活跃值： (45) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 75 粉丝 1 关注私信	csdsjkk 1 6 楼 PAGE_GUARD 只是操作系统设置的页属性，本质上讲其最后都转换为cpu真正支持的页不存在属性 2005-2-25 18:20 0
riijj 雪币： 2319 活跃值： (565) 能力值： (RANK：300 ) 在线值：发帖 150 回帖 1307 粉丝 10 关注私信	riijj 7 7 楼 Csdsjkk 兄，可否详细解释一下 ? (我还以为你指的是 PAGE_NOACCESS 的那种，有点迷茫 ) 2005-2-25 19:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
东方弘雪币： 204 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 127 粉丝 1 关注私信	东方弘 2 楼硬件断点（hr）好像是使用Ollydbg后出现的术语，应该是用到调试寄存器的，不过，不知道它的内存断点什么原理？softice下没有这样的区分，bpm断点必定要用到调试寄存器。 2005-2-23 14:29 0
vcasm 雪币： 260 活跃值： (162) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 360 粉丝 2 关注私信	vcasm 1 3 楼内存断点是硬件断点应用的一种体现硬件调试寄存器通过设置可以设置很多方式的断点 2005-2-23 18:58 0
csdsjkk 雪币： 209 活跃值： (45) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 75 粉丝 1 关注私信	csdsjkk 1 4 楼内存断点是利用“页异常”来处理，调试器将断点所在页标为"页不存在", 当访问该页时发生页不存在异常，调试器捕到异常后，取出发生异常的地址和断点比较，相等即表示触发了内存断点 2005-2-25 12:01 0
riijj 雪币： 2319 活跃值： (565) 能力值： (RANK：300 ) 在线值：发帖 150 回帖 1307 粉丝 10 关注私信	riijj 7 5 楼最初由 csdsjkk 发布内存断点是利用“页异常”来处理，调试器将断点所在页标为"页不存在", 当访问该页时发生页不存在异常，调试器捕到异常后，取出发生异常的地址和断点比较，相等即表示触发了内存断点如果是 win2k, xp下用 VirtualProtectEx ，把属性加上 PAGE_GUARD 也可 2005-2-25 13:38 0
csdsjkk 雪币： 209 活跃值： (45) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 75 粉丝 1 关注私信	csdsjkk 1 6 楼 PAGE_GUARD 只是操作系统设置的页属性，本质上讲其最后都转换为cpu真正支持的页不存在属性 2005-2-25 18:20 0
riijj 雪币： 2319 活跃值： (565) 能力值： (RANK：300 ) 在线值：发帖 150 回帖 1307 粉丝 10 关注私信	riijj 7 7 楼 Csdsjkk 兄，可否详细解释一下 ? (我还以为你指的是 PAGE_NOACCESS 的那种，有点迷茫 ) 2005-2-25 19:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复