//得到内核中的KiTrap03函数地址
gNewKiTrap03Addr=GetOriginalProcAddr(L"KiTrap03");
    
//定位内核中DbgBreakPointWithStatus函数地址
ulNewFunAddr=GetOriginalProcAddr(L"DbgBreakPointWithStatus");

//让DbgBreakPointWithStatus函数转向到MY函数中
ReplaceProcAddr((ULONG)MyDbgBreakPointWithStatus, ulNewFunAddr);

//MY DbgBreakPointWithStatus函数
void __declspec(naked) MyDbgBreakPointWithStatus()
  /*++
  
  Routine Description:
  此函数用于替换函数DbgBreakPointWithStatus, 模拟其中的int3指令,让其不经过中断表

  --*/
{  
  //反汇编DbgBreakPointWithStatus如下:
  //83ecf0cc 8b442404        mov     eax,dword ptr [esp+4]
  //83ecf0d0 cc              int     3
  //83ecf0d1 c20400          ret     4
  //把int3 直接替换为跳转到 jmp KiTrap03
  __asm
  {
    mov     eax,dword ptr [esp+4]
    
    //跳向KiTrap03函数
    jmp gNewKiTrap03Addr

    ret 4
  }
}

//MY DbgBreakPointWithStatus函数
void __declspec(naked) MyDbgBreakPointWithStatus()
{  
  __asm
  {
    mov     eax,dword ptr [esp+4]

    //志寄存器入栈
    pushf

    //CS入栈
    push cs

//EIP入栈
    push offset _ret1
  
    //跳向KiTrap03函数
    jmp gNewKiTrap03Addr

_ret1:
    ret 4  
}
}

//MY DbgBreakPointWithStatus函数
void __declspec(naked) MyDbgBreakPointWithStatus()
{  
  __asm
  {
      mov     eax,dword ptr [esp+4]

    //段选择子 堆栈指针入栈
    push ss
    push esp
  
    //志寄存器入栈
    pushf

    //CS、EIP入栈
    push cs
    push offset _ret1

    //跳向KiTrap03函数
    jmp gNewKiTrap03Addr

    //弥补windows对INT3指令的特殊减一
    nop
_ret1:
    ret 4
}
}

//MY DbgBreakPointWithStatus函数
void __declspec(naked) MyDbgBreakPointWithStatus()
{  
  __asm
  {
    mov     eax,dword ptr [esp+4]

    //段选择子 堆栈指针入栈
    push ss
    push esp
  
    //志寄存器入栈
    pushf

    //CS、EIP入栈
    push cs
    push offset _ret1

    //跳向KiTrap03函数
    jmp gNewKiTrap03Addr

    //弥补windows对INT3指令的特殊减一
    nop
_ret1:
    //调整堆栈
    add esp,6
    
    ret 4
}
}

  mov     eax,dword ptr [esp+4]
  push esp    
pushf
  push cs
  push offset _ret1
  jmp gNewKiTrap03Addr    
nop
_ret1:
  add esp,2    
  ret 4