CC断点介绍

一、
1.F2断点：普通断点、CC断点、int3断点
2.为什么叫CC断点呢?
可以通过调试看出来，我们在一个指令上下断点，
例如：je xxxx指令，这个指令机器码是74 01 我们在这里下断点
指令所在内存是0040101A，内存处存放的完整数据是74 01 C3 A1
然后我们将这条指令对应内存地址的内容复制到寄存器内：mov eax [0040101A]
按理说，eax内容应该是A1C30174
但是 ，eax内容是A1C301CC
最后变成了CC，这个CC，其实就是汇编里，int3指令对应的机器码

OD只是为了方便我们看，因此不将设置断点指令的内存内容改成CC，只是为了方便我们看，其实设置了断点，这个指令已经改了CC了

二、
1.有些作者，就可以在程序中设计进行检测，如果发现指令有CC，就知道有人在调试，就可以防止你调试（善意的可能会单纯关闭软件，或者让CC失效，恶意的会格盘，安装木马类似类似，这种手段叫做暗桩），这也就是反调试
2.bpx，bp+xxx 可以给指令下断点，也可以给api函数下断点
bpx+api，可以给所有调用api函数的地址下断点
3.如果检测到了cc断点，程序停不下来，其实可以尝试着把断点往下面设置设置，尤其是对于调用的函数，下断到第一行，被检测的概率很大，如果第一行下断停不下来，就往下设置试试，比如可以设置到段尾