[求助]断点不执行,不知道为什么-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]断点不执行,不知道为什么

发表于: 2009-8-25 22:23 4368

[求助]断点不执行,不知道为什么

Joyce

活跃值

2009-8-25 22:23

4368

下了断点它不执行. 如果下在代码的中间部份.它就会执行.

硬件断点可以下. 但一般的断点下了后就不执行这段代码. 最后就没有值.

不知道有没有朋友遇到这样的情况? 大家是怎么解决的?

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费

支持

分享

最新回复 (4)
ucantseeme 雪币： 442 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 990 粉丝 1 关注私信	ucantseeme 2 楼是不是自校检啊，比如老版的Enigma就有类似的情况 2009-8-26 07:40 0
怀特迈恩雪币： 444 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 242 粉丝 0 关注私信	怀特迈恩 3 楼引用：“ 下了断点它不执行. 如果下在代码的中间部份.它就会执行. 硬件断点可以下. 但一般的断点下了后就不执行这段代码. 最后就没有值.” 给个可能：如果这个代码是系统API，假设函数地址在7C801234，那我在壳中先运行7C801234的那一行代码比如说 push ebp ，然后CALL到7C801235那一行继续执行。那么如果你在7C801234下断点，什么都断不到。猥琐的是，有的壳作者还会假模假样的检测7C801234那一行是否有 INT 3 断点。 2009-8-26 08:54 0
Joyce 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 26 粉丝 0 关注私信	Joyce 4 楼感谢提示.这个应该是因为壳的原因引起的. 2009-8-26 17:01 0
joviron 雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	joviron 5 楼以为是在断之前就断过，所以…… 2009-8-27 20:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

Joyce

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区