调试断点原理之普通断点

以OD为调试器分析不同断点的区别：

普通断点原理：直接改写断点内存地址的第一个字节，替换为int3 (0xcc，软中断机制)，并保存原始字节至OD维护的一张断点表处。程序运行到此处时会中断，抛出异常，OD通过捕获该异常，暂停程序运行至断点内存地址处（断点处指令仍未执行），当执行断点处指令时，并不是完全从内存中取指令，因为该断点内存中的第一个指令已经被改写为0xcc，因此，此时执行的指令是由断点表中保存的原始字节与后续的二进制数据自合而成。执行完断点处指令后，只要断点没有被删除，其内存中的第一个字节仍然是0xcc。当删除某个断点时，od会根据删除的断点地址在断点表中查找对应的原始字节，并恢复至对应的内存中。

如图：