-
-
[求助] [ game ] 近期遇到的一个未解决的 OD&CE 硬件断点 调试问题
-
发表于: 2014-12-16 10:15
-
环境：Win7x64、TP、JFZR
工具：OD，CE
情况1：调试权限已处理，CE 的VEH模式附加失败，恢复ntdll.LdrInitializeThunk的hook后附加成功，INT3断点成功，下硬断一切正常，触发硬断后崩溃（或主动退出？不明。。）。
情况2：调试权限已处理，OD附加成功，INT3断点成功，下硬断一切正常 硬断触发后退出。
目标程序 hook ntdll.KiUserExceptionDispatcher和ntdll.ZwRaiseException。恢复后崩溃。
（应该是目标程序有对自己设置异常，自己处理吧）
但是我觉得应该和ntdll.KiUserExceptionDispatcher和ntdll.ZwRaiseException的hook无关。如果是OD调试器的话，只要调试器处理了硬件中断，就不应该走入目标进程的异常处理流程不是吗？
为何会在触发硬断时程序崩溃亦或者是主动退出
硬断没触发的时候，即使断点一直存在也是正常的。但硬断触发的瞬间，程序就退了
（2014/12/17 16:45分
最新的情况是硬件断点以及硬断单步，换了个OD可以触发硬断可以单步走，但是F9继续起来程序就崩溃了，F9之前清除与不清除DRX，只要F9继续运行了 都会没有提示的崩溃）
不求一定解决，只求解释
工具：OD，CE
情况1：调试权限已处理，CE 的VEH模式附加失败，恢复ntdll.LdrInitializeThunk的hook后附加成功，INT3断点成功，下硬断一切正常，触发硬断后崩溃（或主动退出？不明。。）。
情况2：调试权限已处理，OD附加成功，INT3断点成功，下硬断一切正常 硬断触发后退出。
目标程序 hook ntdll.KiUserExceptionDispatcher和ntdll.ZwRaiseException。恢复后崩溃。
（应该是目标程序有对自己设置异常，自己处理吧）
但是我觉得应该和ntdll.KiUserExceptionDispatcher和ntdll.ZwRaiseException的hook无关。如果是OD调试器的话，只要调试器处理了硬件中断，就不应该走入目标进程的异常处理流程不是吗？
为何会在触发硬断时程序崩溃亦或者是主动退出
硬断没触发的时候，即使断点一直存在也是正常的。但硬断触发的瞬间，程序就退了 （2014/12/17 16:45分
最新的情况是硬件断点以及硬断单步，换了个OD可以触发硬断可以单步走，但是F9继续起来程序就崩溃了，F9之前清除与不清除DRX，只要F9继续运行了 都会没有提示的崩溃）
不求一定解决，只求解释
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
INT3是肯定断下了，问了几个已经解决的人，均说是OD的BUG，或者OD多线程BUG的问题。
而且现在的问题貌似是触发硬断没有问题，一旦F9继续运行（甚至清除了硬件断点后继续运行）都崩溃，INT3就不会。 比如： 【话唠】⊙ω⊙ XX 10:39:37 @大肚子 你系统是WIN7以上? 【话唠】⊙ω⊙ 天XX 10:40:11 OD的BUG 【话唠】⊙ω⊙ 天XX 10:40:24 不是游戏保护的问题 【话唠】⊙ω⊙ 天XX 10:40:28 是OD的BUG 【话唠】⊙ω⊙ 天XX 10:40:33 多线程的问题 【话唠】⊙ω⊙ 天XX 10:41:23 可以啊 多线程设置DRX 后 【话唠】⊙ω⊙ 天XX 10:41:52 触发中断 清空DRX后 部分线程 并没清除DRX 【话唠】⊙ω⊙ 天XX 10:42:08 触发DRX后 OD不认识那个DRX异常导致的 但是我看不懂这些话的意思。。。信息有点少。 还有另外几个人也是说的OD BUG。。但是都不愿意说。  不是很明白 - 部分线程没清除DRX - 是怎么产生的，还没有验证过。现在正在上班，回家了再去看看。 |
|
|
|
|
|
|
|
|
感谢回答，我还一直以为是TP做了一些特殊的处理 导致某些线程无法清除调试寄存器
 照理说OD能设置就一定能清除，如果不能设置那么自然也就不会存在无法清除的BUG，所以我觉得你的回答也是比较精确的，但有一个问题。为什么下断点后不触发这个断点也不会被发现？那个时间段里面检测不出来吗。。（即使下断半小时不触发都是没事的。） 听一个朋友说，因为GetContextThread在线程不是suspend的状态是取不到值的，MSDN也是这样进行描述的，所以我的朋友和认为是因为这个原因在运行过程中下硬断不会被检测。但我的理解是 ODF9恢复执行以后，线程不是又处于运行状态了。一样Get不出来才对。。 （还是因为各条线程恢复执行的先后顺序缘故？检测线程先于其它线程恢复执行了） |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
没有。。。。还是有空自己去研究吧，别人给你的始终都是意见，或许搭边，或许不搭边。我现在已经暂停了。暂时不搞了。
 有很多其他事情要忙。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
谢谢大佬，确实是这个东西 |
