Re: 关于《软件调试》4.1.8 观察调试器写入的INT 3指令。

《软件调试》的示例程序

关于《软件调试》4.1.8 观察调试器写入的INT 3指令。


skyworth 2008-06-28, 21:27 下午
本节提到有两种方式来观察调试器写入的断点指令。我尝试了书上的方法,确实可行。也试着在Visual Studio中用反汇编窗口查看,不过貌似VS已经在反汇编窗口中恢复了相应的指令。也想过用其他调试器用非入侵方式查看,可是,这个实际上与书上介绍的方法一致,不知道第二种方式是什么呢??

Re: 关于《软件调试》4.1.8 观察调试器写入的INT 3指令。


格蠹老雷 2008-06-29, 10:32 上午
对的,VS的反汇编窗口对此有特别处理,会使用本来的指令进行反汇编。第二种方式是在内核调试会话中观察。

Powered by Community Server Powered by CnForums.Net