Re: 关于《软件调试》4.1.8 观察调试器写入的INT 3指令。
《软件调试》的示例程序
关于《软件调试》4.1.8 观察调试器写入的INT 3指令。
skyworth
2008-06-28, 21:27 下午
本节提到有两种方式来观察调试器写入的断点指令。我尝试了书上的方法,确实可行。也试着在Visual Studio中用反汇编窗口查看,不过貌似VS已经在反汇编窗口中恢复了相应的指令。也想过用其他调试器用非入侵方式查看,可是,这个实际上与书上介绍的方法一致,不知道第二种方式是什么呢??
Re: 关于《软件调试》4.1.8 观察调试器写入的INT 3指令。
格蠹老雷
2008-06-29, 10:32 上午
对的,VS的反汇编窗口对此有特别处理,会使用本来的指令进行反汇编。第二种方式是在内核调试会话中观察。