Re: windbg断点拦截不下来
WinDbg
windbg断点拦截不下来
libeili
2008-10-27, 15:10 下午
最近几天在研究用windbg调试驱动程序,但是遇到一个问题,就是在下完断点之后,重新启动目标机时断点拦截不下来。
环境:双机通信,利用com口相连,OS都为XP SP2,双机通信已经建立,重新启动时,驱动程序的输出语句在windbg上已经打印出来,但是就是断点拦截不下来,请问可能是哪方面的问题?
Re: windbg断点拦截不下来
Coding
2008-10-28, 12:59 下午
按理说用bu设这样的断点是可以断的。
不过我也没用过bu,都是习惯在入口处加个__debugbreak(); 也就是个int 3指令了。
这样保证能断下来
Re: windbg断点拦截不下来
格蠹老雷
2008-10-29, 20:23 下午
这个多半与重新启动有关。尽管WinDBG的Workspace可以保存断点信息,但是你设置好断点后立刻重新启动,有可能这个断点没有被保存到Workspace,也有可能重新连接后,WinDBG没有重新应用这个断点,所以没有起作用。建议你重启前,按Ctrl+Alt+K启用初始断点,在初始断点命中后,确认上次设的断点还在。当然,Coding提的方法也非常有效。如果觉得hard code断点指令不好,那么在初始断点中断后,可以手工在内存中插入0xcc。
Re: windbg断点拦截不下来
Coding
2008-10-30, 09:26 上午
当不想int 3指令断下来的时候,可以用sxd bpe忽略这个异常,也可以eb xxxx 90把int 3改成一个nop指令。我习惯于在每个模块(dll or sys)的入口都加上个int 3,这样方便下断点。