[求助]附加进程暂停于ntdll.DbgBreakPoint-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]附加进程暂停于ntdll.DbgBreakPoint

发表于: 2009-4-25 19:49 6009

[求助]附加进程暂停于ntdll.DbgBreakPoint

我家没雪

2009-4-25 19:49

6009

附加进程暂停于ntdll.DbgBreakPoint
怎么办啊

[课程]Android-CTF解题方法汇总！

收藏・0

免费・0

支持

最新回复 (1)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼 DbgBreakPoint就是一个int3。程序调用DbgBreakPoint与手动插入一个int3指令的作用可以说是一样的。程序可以用它来完成一些调试功能，也可以用来检测调试器（就跟int3异常检测的原理一样）。从程序安装的SEH可以很容易识别它是故意暂停程序还是用来检测调试器。如果是用来暂停程序，那就不用管它，直接往下运行；如果是检测调试器，一般是要shift+f9/f8/f7来忽略异常的。 2009-4-26 21:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

书呆彭

雪币： 2110

活跃值： (21)

能力值： (RANK：260 )

在线值：

发帖

回帖

1861

粉丝

关注

私信

书呆彭 6: 2 楼

DbgBreakPoint就是一个int3。

程序调用DbgBreakPoint与手动插入一个int3指令的作用可以说是一样的。

程序可以用它来完成一些调试功能，也可以用来检测调试器（就跟int3异常检测的原理一样）。

从程序安装的SEH可以很容易识别它是故意暂停程序还是用来检测调试器。

如果是用来暂停程序，那就不用管它，直接往下运行；如果是检测调试器，一般是要shift+f9/f8/f7来忽略异常的。

2009-4-26 21:02