首页
社区
课程
招聘
[分享]为什么设置了单步标志位执行一段时间后程序会跑飞?
发表于: 2015-7-13 00:29 3312

[分享]为什么设置了单步标志位执行一段时间后程序会跑飞?

2015-7-13 00:29
3312
最近想弄一个基于单步调试器的指令跟踪工具
具体工作原理就是利用Windows调试机制+指令分析+设置线程上下文单步标志位对程序进行单步跟踪
现在做了一个单步跟踪的demo,但是发现一个问题,程序跟踪一段时间后会跑飞。

问一下各位,会不会有些系统功能会清除掉这个跟踪标志?还有用单步标志位做指令跟踪会不会有其他问题隐患?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 538
活跃值: (259)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
知道什么原因了...内核调用出来TF被清了...
2015-7-13 23:02
0
游客
登录 | 注册 方可回帖
返回
//