[求助]内存断点及硬件断点失效问题-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 21 关注私信	笨笨雄 14 2 楼内存断点的原理是改页面保护，例如我下写内存断点，就在相关区域把页面属性改成不可写。这样程序写该处内存的时候就会写失败，然后产生一个异常，这样调试器就能取得控制权硬件断点的原理是DRX，如果我没记错，最多是4*4的数据大小上下断点虽然可能是程序有反调试，但是也可能是你根本没下对断点 OD无法进行双进程调试，一般这个情况都是使用WINDBG的 2007-5-12 08:53 0
mountainsz 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	mountainsz 3 楼多谢斑竹的帮助，我可以肯定断点是下对了，因为对于硬件断点，我对byte word dword都试过了，对于内存访问断点的情况，没下断点时程序执行是正常的，即用内存断点处的字符串去替换label的内容，但是一旦有内存访问断点，label上显示的文本即为原对话框资源中的文本，也就是读数据失败了，程序没有任何的异常提示，正如斑竹所言程序可能有反调试，但是可能是什么形式的反调试呢，该从哪方面下手，还请斑竹及各位大侠不吝赐教 2007-5-12 10:15 0
bzhkl 雪币： 437 活跃值： (273) 能力值： ( LV12，RANK：240 ) 在线值：发帖 47 回帖 403 粉丝 2 关注私信	bzhkl 5 4 楼那就可能先得到你设置的那块内存的属性, 发现不正常的话,就替换, 你可以拦截VirtualProtect函数看看 2007-6-22 07:36 0
十里平湖雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	十里平湖 5 楼我也遇到这种问题. 设下硬件内存断点当中断时就死了. 我的想法是: 目标程序可以在调试信息发送给调试程序时拦下来. 比如在调试器和操作系统接口之间动手脚. 希望哪位知道详情的也不吝赐教. 2007-8-25 13:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 21 关注私信	笨笨雄 14 2 楼内存断点的原理是改页面保护，例如我下写内存断点，就在相关区域把页面属性改成不可写。这样程序写该处内存的时候就会写失败，然后产生一个异常，这样调试器就能取得控制权硬件断点的原理是DRX，如果我没记错，最多是4*4的数据大小上下断点虽然可能是程序有反调试，但是也可能是你根本没下对断点 OD无法进行双进程调试，一般这个情况都是使用WINDBG的 2007-5-12 08:53 0
mountainsz 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	mountainsz 3 楼多谢斑竹的帮助，我可以肯定断点是下对了，因为对于硬件断点，我对byte word dword都试过了，对于内存访问断点的情况，没下断点时程序执行是正常的，即用内存断点处的字符串去替换label的内容，但是一旦有内存访问断点，label上显示的文本即为原对话框资源中的文本，也就是读数据失败了，程序没有任何的异常提示，正如斑竹所言程序可能有反调试，但是可能是什么形式的反调试呢，该从哪方面下手，还请斑竹及各位大侠不吝赐教 2007-5-12 10:15 0
bzhkl 雪币： 437 活跃值： (273) 能力值： ( LV12，RANK：240 ) 在线值：发帖 47 回帖 403 粉丝 2 关注私信	bzhkl 5 4 楼那就可能先得到你设置的那块内存的属性, 发现不正常的话,就替换, 你可以拦截VirtualProtect函数看看 2007-6-22 07:36 0
十里平湖雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	十里平湖 5 楼我也遇到这种问题. 设下硬件内存断点当中断时就死了. 我的想法是: 目标程序可以在调试信息发送给调试程序时拦下来. 比如在调试器和操作系统接口之间动手脚. 希望哪位知道详情的也不吝赐教. 2007-8-25 13:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复