首页
社区
课程
招聘
[求助]附加进程暂停于ntdll.DbgBreakPoint
发表于: 2009-4-25 19:49 6105

[求助]附加进程暂停于ntdll.DbgBreakPoint

2009-4-25 19:49
6105
收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
2
DbgBreakPoint就是一个int3。

程序调用DbgBreakPoint与手动插入一个int3指令的作用可以说是一样的。

程序可以用它来完成一些调试功能,也可以用来检测调试器(就跟int3异常检测的原理一样)。

从程序安装的SEH可以很容易识别它是故意暂停程序还是用来检测调试器。

如果是用来暂停程序,那就不用管它,直接往下运行;如果是检测调试器,一般是要shift+f9/f8/f7来忽略异常的。
2009-4-26 21:02
0
游客
登录 | 注册 方可回帖
返回
//