-
-
[求助]用SEH清除硬件断点的问题
-
发表于: 2010-11-16 12:19
-
最近看<加密与解密> SEH那章
按照书上11.3 异常处理回调函数那个例子的意思 是可以利用SEH回调函数设置异常的CONTEXT 从而清除掉硬件断点的
可是在我试验这个例子的时候 设置了硬件断点 执行完回调函数后却没有被清除掉 不知道是什么原因 希望大虾不吝赐教
按照书上11.3 异常处理回调函数那个例子的意思 是可以利用SEH回调函数设置异常的CONTEXT 从而清除掉硬件断点的
可是在我试验这个例子的时候 设置了硬件断点 执行完回调函数后却没有被清除掉 不知道是什么原因 希望大虾不吝赐教
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
看错了
|
|
|
|
|
|
|
|
|
谢谢回复
可能是我没有说清楚 书上的例子时这样的: 当回调函数执行完后, 应该是恢复之前压入栈中的CONTEXT继续执行, 此时的CONTEXT中iDr0~iDr3已经在回调函数中清零了, 这样可以达到清除硬件断点的目的. 但是我在用OD调试这个例子的时候, 尝试着设置了一些硬件断点, 当回调函数执行完后, 硬断并没有被清除, 所以我很疑惑. 试过了用原本OD(无插件), 还是不行.  附上书中的例子 11.3 异常处理回调函数.rar |
|
|
|
