[分享]为什么设置了单步标志位执行一段时间后程序会跑飞？-编程技术-看雪-安全社区|安全招聘|kanxue.com

[分享]为什么设置了单步标志位执行一段时间后程序会跑飞？

发表于: 2015-7-13 00:29 3452

[分享]为什么设置了单步标志位执行一段时间后程序会跑飞？

专业路过

2015-7-13 00:29

3452

最近想弄一个基于单步调试器的指令跟踪工具
具体工作原理就是利用Windows调试机制+指令分析+设置线程上下文单步标志位对程序进行单步跟踪
现在做了一个单步跟踪的demo，但是发现一个问题，程序跟踪一段时间后会跑飞。

问一下各位，会不会有些系统功能会清除掉这个跟踪标志？还有用单步标志位做指令跟踪会不会有其他问题隐患？

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・0

免费

支持

最新回复 (1)
专业路过雪币： 538 活跃值： (279) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 116 粉丝 1 关注私信	专业路过 1 2 楼知道什么原因了...内核调用出来TF被清了... 2015-7-13 23:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

专业路过

发帖

116

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
专业路过雪币： 538 活跃值： (279) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 116 粉丝 1 关注私信	专业路过 1 2 楼知道什么原因了...内核调用出来TF被清了... 2015-7-13 23:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[分享]为什么设置了单步标志位执行一段时间后程序会跑飞？

账号登录 验证码登录

账号登录

验证码登录