Re: SetThreadContext 拒绝访问

C/C++本地代码调试

SetThreadContext 拒绝访问

---

Abstr 2015-11-05, 17:09 下午
我写了个用户态调试器，在断点命中的时候，断点处理函数里面恢复断点，用SetThreadContext把eip减1，总是调用失败，请问下调试器对于被调试进程里面的线程是不是也有权限限制？要是有的话，该怎么解决这个问题？

Re: SetThreadContext 拒绝访问

---

Abstr 2015-11-06, 14:54 下午
问题定位到了，是被驱动拦截了，这个函数被驱动hook了

Re: SetThreadContext 拒绝访问

---

BianChengNan 2015-12-23, 13:48 下午

Abstr wrote:

问题定位到了，是被驱动拦截了，这个函数被驱动hook了

怎么定位的呢? 能否给分享下