内存断点调试的原理

时间：2015-03-13 20:19:17 阅读：151 评论：0 收藏：0 [点我收藏+]

标签：

内存读写断点的实现，是把相关内存页属性设置为PAGE_NOACCESS，这样当此页内内存被读写的时候会有异常传给调试器。

当异常传给调试器时候，debugee进程被挂起，调试器把内存页属性重新修改回去，同时设置一个单步调试断点。这样debugee进程才可以正常执行过去，否则会一直被挂起。因为被设置了单步调试断点，所以执行一个指令就再次挂起，交给调试器去处理。

这时候调试器把页面属性重新修改为PAGE_NOACCESS就可以了。

标签：

原文地址：http://www.cnblogs.com/jianxingzhe/p/4335769.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

周排行