OD教程（基础--断点）

一、断点

认识OD的两种断点：

OllyDBG从原理上来区分，有两种不同的断点：软件断点和硬件断点。

也许会有朋友说那不是还有内存断点吗？

内存断点严格来说是属于一种特殊的软件断点。

内存断点：

内存断点每次只能设置一个，假如你设置了另一个内存断点，则上一个会被自动删除。

设置一个内存断点，会改变整块（4KB）内存的属性，哪怕你只设置一个字节的内存断点。

另外还需要提一下的是，内存断点会明显降低OD的性能，因为OD经常会校对内存。

软件断点：

当我们按下F2设置的断点就是软件断点。

设置该断点的原理是在断点处重写代码，插入一个int3中断指令，当CPU执行到int3指令的时候，OD就可以获得控制权。

硬件断点：

这个原理跟软件断点不同，硬件断点的可行性依赖于CPU的物理支持。

传说中，有这么一些寄存器，它们只用于调试，我们称为调试寄存器：Dr0~Dr7

其中Dr0~Dr3四个寄存器用来存放中断地址，Dr4、Dr5保留不使用，Dr6、Dr7用来记录Dr0~Dr3的属性（如读，写还是执行，单位是字节，字还是双字）。

因此，这就解释了为啥硬件断点只有四个，天生不足哈。