[求助]为什么用ESP定律的时候用内存访问断点就不行呢?-经典问答-看雪-安全社区|安全招聘|kanxue.com

paradise

2007-1-8 15:04

3859

为什么用ESP定律的时候用内存访问断点OD就无法调试而一定要用硬件访问?

这两个断点有什么区别?

我自己估计应该没什么区别呀.

收藏・0

免费・0

支持

最新回复 (1)
kanxue 雪币： 50161 活跃值： (20610) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 2 楼硬件断点是利用调试寄存器。内存断点是OD将数据设置为不可读或不可执行等属性，当触发时，OD捕促异常，从而断下。 2007-1-8 17:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

paradise

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
kanxue 雪币： 50161 活跃值： (20610) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 2 楼硬件断点是利用调试寄存器。内存断点是OD将数据设置为不可读或不可执行等属性，当触发时，OD捕促异常，从而断下。 2007-1-8 17:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复