首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]内存断点及硬件断点失效问题
发表于: 2007-5-12 08:19 10235

[求助]内存断点及硬件断点失效问题

mountainsz 活跃值
2007-5-12 08:19
10235
小弟最近在破解一个autocad插件程序，有几个困惑的问题急切的需要请求高手解决
1.在程序数据段下的内存访问断点和硬件断点均无效，当每有下内存访问断点时，程序读取了数据段的数据，当下了断点后程序便不读取了，或者是说读取失败
2.程序在运行过程中调用CreateProcess生成了一个新的进程，但这个进程很快执行结束，怎样才能用od对该进程进行动态调试呢？
这个软件的分析一直使我很郁闷，请各位大侠出招给一些启发，多谢了！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (4)
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
2 楼
内存断点的原理是改页面保护，例如我下写内存断点，就在相关区域把页面属性改成不可写。这样程序写该处内存的时候就会写失败，然后产生一个异常，这样调试器就能取得控制权
硬件断点的原理是DRX，如果我没记错，最多是4*4的数据大小上下断点

虽然可能是程序有反调试，但是也可能是你根本没下对断点

OD无法进行双进程调试，一般这个情况都是使用WINDBG的
2007-5-12 08:53
0
mountainsz
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
多谢斑竹的帮助，我可以肯定断点是下对了，因为对于硬件断点，我对byte word dword都试过了，对于内存访问断点的情况，没下断点时程序执行是正常的，即用内存断点处的字符串去替换label的内容，但是一旦有内存访问断点，label上显示的文本即为原对话框资源中的文本，也就是读数据失败了，程序没有任何的异常提示，正如斑竹所言程序可能有反调试，但是可能是什么形式的反调试呢，该从哪方面下手，还请斑竹及各位大侠不吝赐教
2007-5-12 10:15
0
bzhkl
雪    币： 437
活跃值： (273)
能力值： ( LV12，RANK：240 )
在线值：
发帖
回帖
粉丝
私信
4 楼
那就可能先得到你设置的那块内存的属性, 发现不正常的话,就替换, 你可以拦截VirtualProtect函数看看
2007-6-22 07:36
0
十里平湖
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我也遇到这种问题. 设下硬件内存断点当中断时就死了.  我的想法是: 目标程序可以在调试信息发送给调试程序时拦下来.  比如在调试器和操作系统接口之间动手脚.

希望哪位知道详情的也不吝赐教.
2007-8-25 13:59
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//