[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
。非常重要的一点是在启动调试器之前一定要在相应位置设置断点。为什么?因为,IDA 很难挂起(暂停)一个在Windows CE 下运行的进程。如果一个进程在用户模式下执行,那么调试器可以通过在当前执行指令中设置一个断点来挂起它。然而多数时候进程在执行系统代码,此时调试器无法挂起它,因为系统区域无法被修改。修改系统代码将会导致频繁崩溃或导致PDA 挂掉,这就是为什么IDA 不能让用户在系统区域设置断点的原因。当前所有在0x80000000 地址以上的区域和Core.dll 的代码都被保护。