OD笔记2 内存断点与硬件断点

最新推荐文章于 2023-04-19 22:25:40 发布
最新推荐文章于 2023-04-19 22:25:40 发布
阅读量768 收藏 1
点赞数 2
分类专栏： 反汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chfsuihan/article/details/42110819
版权
本文介绍了内存断点和硬件断点的区别。内存断点通过VirtualProtect将内存页设为不可读写执行，触发异常来实现断点。硬件断点则利用CPU调试寄存器，设置SINGLE_STEP异常。内存断点会分配4096字节，而硬件断点限4字节。设置内存断点包括跳转到目标内存区并设置断点。
摘要由CSDN通过智能技术生成

精辟解释（来自看雪论坛）：

内存访问断点是利用VirtualProtect来把该内存地址所在的内存页（大小为4096字节）设定为不可读,不可写,不可执行,所以当访问该内存的时候会产生一个访问异常,从而在异常处理函数中实现内存访问断点的操作.硬件断点是利用CPU自带的调试寄存器

最低0.47元/天 解锁文章
chifsuihan
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[网络安全自学篇] 七十六.逆向分析之OllyDbg动态调试工具（二）INT3断点、反调试、硬件断点与内存断点
杨秀璋的专栏
05-13 9194
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Vulnhub靶机渗透题目bulldog，包括信息收集及目录扫描、源码解读及系统登陆、命令注入和shell反弹、权限提升和获取flag。这篇文章将讲解逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。基础性文章，希望对您有所帮助。
od笔记
樱*夜精灵
05-19 961
od调试快捷键 alt+F9，在动态链接库无法断下时，用此键返回程序时断下。 alt+B，断点编辑器 ctrl+N,打开应用程序的导入表（输入表） ctrl+F8，自动单步步过 Enter，查看被调函数内容 - ，返回上一级，+返回下一级调试方式之： 1、 查找->所有模块间调用->输入要查找的api->右键 在每个调用到的xxxxx上设置断点 2、 ctrl+N -> 输入
ollydbg中的内存断点和硬件断点有什么区别？ - 知乎1
08-03
1.在windows系统上，内存是一页一页的，也就是说并不是 2.每个内存页都是有属性的，比如你申请时可以要求当前页面里的内容不可作为代码执行，因为你 3.调试
内存断点和硬件断点
奔跑的蜗牛
10-15 6683
1. 内存断点A) Windows系统中的内存采用分页机制，内存模型如下所示：32位逻辑地址=16位段选择器+偏移地址 16位段选择器=13位全局描述符表/局部描述符表索引+1位GDT/LDTflag+2位的访问控制权限 由16位得到段选择器索引到全局描述符表得到64位的段描述符，段描述符中包含了线性段基址 线性段基址+偏移地址（逻辑地址后半段）得到线性地址空间的一个32位线性地址 32位线性地址=
OD 内存断点和硬件断点 小结
期待下集是个可爱梦儿
02-23 1884
0040EE67      90                 nop                              //假设此处为EIP 0040EE68      90                 nop0040EE69      90                 nop0040EE6A      A0 C4FF1200        mov     al, byte ptr [12FFC4]0040EE6F      90                 nop0040EE70
软断、硬断、内存断三类断点详解
01-15
本文通过详细整理在攻击实验中学习到的断点知识，对软件断点、硬件断点、内存断点从原理以及应用上做了详细的介绍，以供大家学习。
【转】硬件断点的原理 ---- OD各种断点的原理
icefoxy的专栏
12-01 1118
<br />1.前言<br />      在我跨入ollydbg的门的时候，就对ollydbg里面的各种断点充满了疑问，以前我总是不明白普通断点，内存断点，硬件断点有什么区别，他们为什么 有些时候不能混用，他们的原理是什么，在学习了前辈们的文章以后，终于明白了一些东西。希望这篇文章能让你对硬件断点的原理和使用有一些帮助<br />2.正文<br /> --------------------------------------------------<br />     i.硬件断点的原
小甲鱼解密系列调试篇——OD使用教程笔记（持续更新中）
06-10 7171
一、修改内容 二、
OD牛人专用
09-02
2. **断点管理**：OD允许用户在特定地址设置断点，以便在程序执行到这些点时暂停，进而观察程序状态，分析其行为。 3. **内存查看与修改**：用户可以查看和修改程序内存中的数据，这在调试过程中非常有用，尤其是在...
OD一按CTRL+G就自动退出了(转)
武林谣言的专栏
02-28 2749
<br />插件问题：<br />问题描述:插件AdvancedOlly.dll和StrongOD.dll冲突？<br />OD进程补丁插件AdvancedOlly.dll和 StrongOD v0.14 - 过 VMP 1.64邪恶anti 一起使用会发生冲突。如果一起，调试中程序中断后，再使用Ctrl+G,会导致OD退出，机器蓝屏。<br /> 起初以为是程序反调试造成，后来发现任意一个程序都会这样，今天，仔细找了一下，一个一个试发现原来是这两个插件一起造成的，试了几个版本的OD，都会这样。不知道你们的
VEH软件断点和硬件断点Hook管理
qq_40363731的博客
03-27 421
【代码】VEH软件断点和硬件断点Hook管理。
软断点、硬件断点和内存断点(逆向基础知识)
最新发布
Zyecho的博客
04-19 819
软断点、硬件断点和内存断点，逆向基础知识
OD的几个断点
longfan的博客
08-08 560
OD从原理上来说，有两种不同的断点，软件断点，硬件断点， 内存断点是一种特殊的内存断点， 内存断点呢，每次只能设置一个，假如你设置一个断点，则上一个会自动被删除。设置一个内存断点，会改变整块（4K，1K=1024字节）内存的属性，哪怕你只设置一个字节的内存断点。 内存断点还会降低OD的性能，因为OD会校对内存。 软件断点：当我们F2的断点， 该断点是在断点出重写代码，插入int3中断指令...
OD调试器断点——硬件断点
Onlyone_1314的博客
04-11 2791
硬件断点(简称:HBP)是处理器的特性之一,它的工作原理我不是很了解,但是我们会用就行了,我们可以设置硬件断点使程序中断下来。 在OD中我们最多可以设置4个硬件断点,如果想设置第5个的话,你需要删除已经设置了的4个中的其中一个。 硬件断点分为:硬件执行断点(ON EXECUTION),硬件写入断点(ON WRITE),硬件访问断点(ON ACCESS)3种。 硬件执行断点与内存的CC断点作用一样,但硬件执行断点并不会将指令首字节修改为CC,所以更难检测。但是有些程序会使用一些技巧来清除硬件断点,应对方法我们
全面解析OD各类断点
lambda
04-27 3794
1 INT 3断点 当执行一个INT3断点时，该地址处的内容被调试器用INT 3指令替换了（但是OD隐藏了这个替换，不让我们看到），因其机器码是0xCC，也称为“CC断点”。程序执行到INT 3指令时会导致一个异常，OD捕获这个异常，停在断点处，并将断点处的指令恢复为原来的指令。“F2”或bp设置的就是这种断点。 特点：会断在该指令执行前。 优点：可以设置无数个这样的断点。 缺点：改变了原程序机器码，可能被程序校验导致下断后程序退出。 2 硬件断点 使用DR0-DR3调试寄存器设定断点地址，DR4和DR
[re入门]OD的各种断点
网络安全知识分享
03-07 4676
断点原理解析1、INT3断点2、硬件断点3、 内存断点4、消息断点5、条件断点 1、INT3断点 也就是F2断点，CC段点 这里我们用OD打开一个文件，下断点 然后我们用CE打开，然后手动添加地址，输入00C31330，将数值转换为16进制显示，类型为字节，如下图 原理： 1、替换指令，用int3指令 2、od检测到int3指令之后会引发一个异常并捕获它，这是程序就会中断； 3、删除int3指令，还原之前的代码 优点：可以下无数个int3断点 缺点：很容易被检测到（如果将断点下在函数的内部或者末尾，例如
OD调试常见断点及原理（浓缩版）
weixin_44155363的博客
05-31 3110
OD调试时，常见的断点有int3、硬件断点、内存断点、消息断点、条件断点、条件记录断点等； 1、int 3断点 原理：改变断点地址处的第一个字节为CC指令，在OD中不显示 缺点：容易被检测到，如检测MessageBoxA处CC断点 优点：可以设置无数个 OD快捷键F2就是利用这个特性 FARPROC Uaddr; BYTE Mark = 0; (FARPROC&)Uaddr=GetProcAddress(LoadLibrary("user32.dll"),"MessageBoxA"); Mark =
OD硬件断点，OD内存断点，API断点
icefoxy的专栏
12-01 9137
一.【设置硬件写入断点】<br />9 i0 B( m; A8 {HW 968A34+ X+ ^: [. R# a<br />命令"HW "的全称是 Hardware Write ,Hardware 是硬件的意思，Write是写入硬件的意思，968A34是某游戏 的内存地址<br />' h: h4 i! p% /) }) /8 w8 u--------------------------------------<br />! /: F; Q) q" R- w0 s, k9 H! {0 c/ w) T
Xcode调试秘籍：常用命令与断点解析
断点还可以与日志语句结合，输出附加信息以帮助分析问题。 在面试中，熟练掌握这些调试技巧能够展示开发者的问题解决能力。熟悉Xcode的调试命令和断点管理，可以显著提高工作效率，尤其在面对复杂bug时，能够更快速...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值