gpt4 book ai didi

code-injection - 编写一个非常基本的调试器

转载 作者:行者123 更新时间:2023-12-04 13:35:46 26 4
gpt4 key购买 nike

是否可以在Windows下编写程序,从而在到达预定义地址后导致远程进程线程中断(在该线程中停止执行)?

我一直在尝试Windows Debug API,但在设置断点方面似乎非常有限。 DebugBreakProcess函数似乎很有希望,但是我找不到有关如何使用此API调用的任何示例。

最佳答案

您需要使用WriteProcessMemory将断点(在x86上,操作码为0xCC)写入地址。
在x86上,当调试对象在代码中到达该点时,0xCC将生成一个int 3异常。这是由调试器的WaitForDebugEvent拾取的,将返回设置了EXCEPTION_DEBUG_EVENT的DEBUG_EVENT。

然后,您需要先将该地址修补回其原始代码,然后再继续。如果要再次中断,则需要单步执行,然后重新获取断点操作码。要单步执行,您需要在线程上下文的EFlag中设置单步标志。

DebugBreakProcess用于生成正在调试的进程的远程中断-不能用于在代码中的任意点处中断。

关于code-injection - 编写一个非常基本的调试器,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/984031/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com