-
-
Win11关于DR请教大佬
-
发表于: 2023-4-15 16:46
-
我在Win11下，尝试将DR7设置为1，随后发现一个问题，在Win11下并无法启动断点断下，在Win7下可以断下，但并不会自动清除掉DR7跟DR0。我在Win11尝试用OD去设置硬件断点，却发现OD的可以断下，实在不了解是什么原因，还望大佬不吝赐教。 
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
额 不是很懂大佬的意思。L0-3对应这DR0-3，DR7中的0x1=0001，不就可以激活DR7的断点吗。 |
|
|
OD里面他是可以断下 |
|
|
|
|
|
哎，知道原因了。不是大佬说的这个问题，因为刚刚入门，具体原因我也不太了解。您给我的这个链接，跟我看软件调试里面说的大差不大，我也是遵循那个去测试，但是就没解决不了。后来我找了下别人的代码，他将线程ID传入，然后OpenThread，把线程挂起在恢复，就可以成功写入硬件断点。如果大佬能讲解下为什么WIN7不用挂起线程就可以成功，而win10却要挂起才能成功的疑问的话，也非常感激不尽。 |
|
|
不暂停可能线程访问冲突造成设置失败或者程序崩溃，出于安全考虑都要暂停一下线程；这跟HOOK代码段在原函数写JMP时要停止进程所有线程一个道理，内核的话要改代码段一般要上锁 |
|
|
谢谢大佬。 |
逆向爱好者
lononan
