-
-
[求助]假如用Dr 调试寄存器对内核空间下硬件断点 会怎么样呢？
-
发表于: 2009-10-8 21:35
-
都不知道该选“系统底层”还是选 “调试逆向” 了。。
为什么不能单击调试内核呢？ 对内核空间下硬件断点按道理说cpu是不管3721的他直接发出1号中断，然后系统分发异常并寻找内核调试器， 假如此时hook住 分发异常的函数 不就可以实现对驱动程序下断点了吗？ 难道还会蓝屏重启不成（蓝屏也没道理啊）？
为什么不能单击调试内核呢？ 对内核空间下硬件断点按道理说cpu是不管3721的他直接发出1号中断，然后系统分发异常并寻找内核调试器， 假如此时hook住 分发异常的函数 不就可以实现对驱动程序下断点了吗？ 难道还会蓝屏重启不成（蓝屏也没道理啊）？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
咦？ 挂接INT 1 处理一下就可以啊~ 那岂不是可以通过硬件断点 就能将指定驱动程序给“暂停”下来？没想到驱动程序也可以暂停啊！
|
|
|
……
要是驱动程序就不能暂停，那系统的那么多个中断级别是干嘛用的 楼主能不能停止问这些雷人的问题，好好踏踏实实地学习相应的原理知识啊
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
