首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
请教一下OD硬件断点的基本原理
发表于: 2008-3-10 19:12 4513

请教一下OD硬件断点的基本原理

shishaojie 活跃值
2008-3-10 19:12
4513
下硬件断点需要对调试寄存器进行操作,但这个好象需要特权指令才可以,OD只不过是在等级3下运行.它是不是通过SEH改动 CONTEXT 结构的寄存器恢复值来下硬断?

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (2)
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
2 楼
OD使用GETTRHEADCONTEXT和SETTHREADCONTEXT

在线程被挂起的状态就可以使用
2008-3-10 21:51
0
shishaojie
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
明白了，不过这样明显的调用也很容易被壳反跟踪破坏啊
2008-3-10 21:56
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//