软断、硬断、内存断三类断点详解
需积分: 31 11 浏览量
2013-01-15
16:42:47
上传
评论 1
收藏 509KB DOC 举报
断点学习
概述：
在采用调试器（如 OD）调试程序过程中，存在内存断点，硬件断点和普通断点三种
不同的断点，它们之间是有本质区别的。硬件断点等效于 SoftICE 命令 bpm，它的中断要
用到 DR0-DR7 的调试寄存器，也就是说 OD 通过这些 DR0-DR7 的调试寄存器来判断是否
断下。普通断点（F2 下断）等效于 SoftICE 命令 bpx，他是在所执行的的代码的当前地址
的一个字节修改为 CC（int3）。当程序运行到 int3 的时候就会产生一个异常，而这个异常
将交给 OD 处理，把这个异常的 reg EIP - 1 以后就正好停在了需要的中断的地方（这个根
据系统不同会不一样），同时 OD 在把上面的 int3 修改回原来的代码。而内存断点基本上
使用的是对代码使用的保护属性来实现中断。本文详细总结分析了三类断点的原理以及应
用。
相关博客：
1. hp://sec.chinabyte.com/458/8917958.shtml
常用的断点有 INT3 断点、硬件断点、内存断点等。调试时，合理使用断点，能大大提
高效率。详细讲解了 Int3 断点，硬件断点，内存断点，内存访问一次性断点以及消息
断点。
一．软件断点
OD 中的软件断点就是 F2，其原理如下：
对于 F2 来说他是将，第一个字节悄悄的修改成了 CC，虽然并没有显示给我看到这个
是一个 CC，当我们按下 F2 的时候，OD 还没有运行，只是把这个表示记录下来，当运行
的时候他就把所有标记的字节修改了，尽管还是显示原来的代码，当然当他一暂停下来就
又修改回来了。
F2(软件断点)原理实验：
1.用 98 的 notepad 吧，载入 OD，构造一个死循环
004010CC N> 90 nop //EP，挺在这里
004010CD 90 nop
004010CE ^ EB FC jmp short NOTEPAD.<ModuleEntryPoint> //死循环
004010D0 90 nop //在这里按下 F2，普通断点
004010D1 90 nop
2.按下 F9，由于死循环，程序一直运行着
3.使用 LordPE（不要用 ollydump）将这个程序 dump 下来
4.重新载入 OD
来看看成什么样子了
004010CC d> $ 90 nop
004010CD . 90 nop
004010CE .^ EB FC jmp short dumped.<ModuleEntryPoint>
004010D0 CC int3 //这里变成了 CC 了
004010D1 90 nop
二．硬件断点
硬件断点主要通过调试寄存器来设置。（DRx 对应任意的一个调试寄存器。LENn 对应
任意一个长度。Ln 对应任意一个局部置位）DR0-DR7 可以直接被读写操作（MOV 指令之
资源评论
