-
-
未解决 [求助]关于内核调试模式下硬件断点的疑问
-
发表于: 2019-7-17 20:38
-
用户层的调试器可以通过设置某个线程上下文中的R0~R7实现硬件断点。
我的疑问：
内核调试器(Windbg)的硬件断点是如何设置的？
我在windbg中对某个地址下硬件断点后，使用PowerTool工具可以查看到当前调试寄存器的值，这些值是从哪里来的？
谢谢各位老师！！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
这个工具我也是在作者的QQ群(1125993)里面下载的，只支持x86的系统。 群里面也有x64的，我不知道能不能支持win10，你可以试试。 |
|
|
恩，我也是这样想的。 有点疑惑，要是windbg是对系统内所有的线程设置的硬件断点，如果用户层的调试器，或者应用程序本身就已经对某个线程设置了硬件断点，此时的R0~R3已经存在数值了。 要是这个时候在用windbg下一个硬件断点，会不会把这个线程的R0~R3覆盖了，就出现问题了。 |
|
|
|
|
|
|
