首页
社区
课程
招聘
[旧帖] INT3及硬件断点问题 0.00雪花
发表于: 2010-9-11 06:34 5009

[旧帖] INT3及硬件断点问题 0.00雪花

2010-9-11 06:34
5009
有个程序可以下INT3和硬件断点,但一旦程序执行到下断位置时,就会出错退出。

想问下这是什么方式的反断点啊?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 459
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
检测指令开头是不是CC,若是,就退出了。可以下硬件断点。
2010-9-11 10:44
0
雪    币: 517
活跃值: (84)
能力值: ( LV12,RANK:250 )
在线值:
发帖
回帖
粉丝
3
可能遇到了花指令之类的代码,仔细跟进一下看看是不是有代码检测。
硬断检测,可以看看它是不是有GetContextThread读取硬断。
2010-9-11 14:55
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
学习了一下,谢谢!
2010-9-11 18:46
0
雪    币: 105
活跃值: (30)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
它是执行到下断的位置的时候才出错的,也就是说下断点是没有问题的。

比如是在00401000处下断,OK可以下断,但当其执行到00401000下断处时,不会断下,而是出错。
2010-9-12 12:48
0
游客
登录 | 注册 方可回帖
返回
//