-
-
vmm获取guest的DR寄存器出现问题，硬件断点
-
2023-5-1 09:49
-
在vmcs中设置 exception bitmap 拦截 #DB 异常，当调试器执行单步时，vmm可以正确识别到 rflags.TF 被置位从而触发 #DB 异常。
但是当我设置硬件断点时，却出现了问题。
dr0寄存器的值是正确的，该地址设置了硬件断点；rflags.TF 并未置位，表明此异常由硬件断点触发。
但是此时的 Dr6 和 Dr7 值并不正确。。。
Dr6 的值是直接从 vmm 当前环境中读取的（由vm进入vmm，dr6应该并未被修改），Dr7的值通过读取 GUEST_DR7 域获取的，应该没问题啊？
求大牛指点！
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
那是因为在Qualification里，那时候还轮不到Dr6 |
|
|
|
|
|
|
|
|
他的意思是vmexit触发的优先级比硬件断点要高，所以进host的时候实际上并没有触发硬件断点。如果你要假装自己触发了硬件断点的话就自己用代码实现一遍硬件里的逻辑吧 |
|
|
非常感谢 |
hzqst
