ollydbg原理分析~硬件断点与int3

今天继续接着上次的分析，来继续分析OD原理，这次先分析OD最基本的功能，断点，单步和运行到指定位置。

类似的文章前辈们已经写了很多了，这里只是将前辈们的思路实践了一下，顺便加入一点自己的理解和认识！

一般载入OD之后，往往大家会先下断点，或者直接单步运行。

一般当我们着手分析一个程序的时候总是会下一个INT 3断点，其实这个就是F2的原理

随便载入一个程序，点一下F2，然后用ollydbg保存的时候，发现提示说是文件未被修改，其实这个也能理解，因为我们按下F2的时候，程序还没被运行，所以dump下来吧，但是dump需要要求程序连同f2能够断下，所以改一下程序：

构建一个这样的死循环，这样，程序在运行的时候会一直在013B2165前运行，而断点在后，内存中断点被记录，所以dump下来就可以看到程序的变化

Dump下重新加载：