首页
社区
课程
招聘
[求助]“内存访问/写入”与“硬件访问/写入”断点的区别?
2007-6-9 00:12 11548

[求助]“内存访问/写入”与“硬件访问/写入”断点的区别?

2007-6-9 00:12
11548
请问在OD中“内存访问/写入”与“硬件访问/写入”断点的区别?

[培训]科锐软件逆向50期预科班报名即将截止,速来!!! 50期正式班报名火爆招生中!!!

收藏
免费 0
打赏
分享
最新回复 (12)
雪    币: 325
活跃值: (97)
能力值: ( LV13,RANK:530 )
在线值:
发帖
回帖
粉丝
foxabu 13 2007-6-9 02:16
2
0
让我怀疑 精华: 8 怎么来的  
内存是利用windows 页面读写保护来实现
实际上就是VirtualProtect所修改的东西。原理就是全部弄成不可以读或者写 自然就会异常断下
硬件  顾名思义 里面x86 也就是i386所提供的  4个调试寄存器实现 但是只能够最多四个 且可以用过SEH检测 很多壳 都会检测的。
而且只能够控制1个 2个 或者最多4个字节长度的读写断点  所以一般用Execute的时候比较多  内存断点无此限制
其次就是速度  内存断点只能够改变该页的读写属性 那么整个段的读写操作都会被断下 如果下在代码段 这个显然很不现实。  会非常非常的慢
而硬件断点 几乎没有影响 因为它作为寄存器固化在CPU内部
再说一个区别就是硬件断点无法在Windows Me 以前的操作系统上面使用。
其他的我暂时想不到 应该有人会补充
雪    币: 255
活跃值: (207)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
peaceclub 6 2007-6-9 07:26
3
0
楼上不能这样说。每个人都有自己的长处和短处,精华多也不一定说什么都清楚。你敢保证你什么都清楚吗?
照你这样想的话,所有得精华的人以后都不问问题了,即使不懂也装懂,我想这样导致的结果很不乐观。
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
疯狂菜鸟 2007-6-9 08:16
4
0
还是罗哥说的有道理 我怎么就找不出来第2个和你一样有XX的
雪    币: 167
活跃值: (1574)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
Nisy 5 2007-6-9 08:27
5
0
感谢讲解, 内存断点的区域不是有一个大小的限制吗?128还是256个字节  如果是整个段下断的话不是应该在Alt+M中下吗?
雪    币: 325
活跃值: (97)
能力值: ( LV13,RANK:530 )
在线值:
发帖
回帖
粉丝
foxabu 13 2007-6-9 11:44
6
0
内存区域理论上没有大小限制。128还是256个字?这个怎么来的哦?没有听说过这个说法。
整个段你打开 可以在用你说的方法 当然如果你打开这个段全选再 置读/写断点也是可以的 只要你不觉得麻烦:)
雪    币: 2506
活跃值: (995)
能力值: (RANK:990 )
在线值:
发帖
回帖
粉丝
CCDebuger 24 2007-6-9 13:22
7
0
内存断点的大小是4096字节,OD的帮助上已经说的很清楚了。
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ashiw 2007-6-9 22:18
8
0
foxabu <---此人人品极差。总以为他是上帝是完人。动不动就人身攻击别人。其实他就是四分之一一千。  真正厉害的高手根本不会跟他那鸟样。
雪    币: 297
活跃值: (21)
能力值: ( LV9,RANK:330 )
在线值:
发帖
回帖
粉丝
dewar 8 2007-6-10 09:26
9
0
感谢所有回答和讨论的人
精华或骗或混
雪    币: 215
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
buguty 2 2007-7-20 11:43
10
0
我看了下他的帖子没有发现人身攻击的帖子.
而且不要"笑人齿阙".
保持一个良好的讨论空间.
雪    币: 325
活跃值: (97)
能力值: ( LV13,RANK:530 )
在线值:
发帖
回帖
粉丝
foxabu 13 2007-7-20 12:00
11
0
还是先倒个歉~不是有意的哈~~开个玩笑不要当真~
也谢谢‘buguty’的理解
雪    币: 608
活跃值: (91)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
Second 1 2007-7-20 12:24
12
0
呵呵,停止不是技术的争论吧.保持氛围哦
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
chonhuang 2007-7-20 12:48
13
0
支持BUGUTY!一定要维护看雪良好的讨论氛围!
游客
登录 | 注册 方可回帖
返回