-
-
[求助]EPT实现无限硬断的原理是什么？
-
发表于: 2017-2-10 13:23
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
要怎么处理啊 如果是我要hook内存地址就说可以强行转到中断 但不是我要hook地址的要怎么才能无视EPT跳出？因为EPT无读写权限啊 会一直触发EptViolation 要怎么搞 ...
|
|
|
|
|
|
还有没有其它方法呢 这消耗太大了 之前看过小宝的PFhook 就是这做法吧
|
|
|
|
|
|
 谢谢了
|
|
|
就是你把指定地址的页属性改了，当读、写、执行到这个页面的时候就会出现一般保护异常或载入页，然后截获#PF或#GP两个异常，在里面判断cr2寄存器等于指定的地址就抛出调试信息。。。。。怎么说的呢，这东西理论很好理解，但是国内浮夸风吹了半个多世纪了，说无限硬件断点简单的人多如牛毛，可眼下是真真的找不到实现的代码，你要想自己实现需要大量的探索，就算你把这个论坛的所有精华都看遍也够呛能做到。。。。。反正我是没从精华帖中找到
|
|
|
|
|
|
|
|
|
|
最后补充：我是没有实现出来，你还是等真真遇到实现过的人在说把
