17、调试器内部原理深度解析

最新推荐文章于 2025-12-12 05:30:00 发布

QuietPulse

最新推荐文章于 2025-12-12 05:30:00 发布

阅读量40

点赞数

CC 4.0 BY-SA版权

分类专栏：遗留代码的调试与优化之道文章标签：调试器 Win32调试器符号调试器

本文链接：https://blog.youkuaiyun.com/c2d3e4f/article/details/150841201

遗留代码的调试与优化之道专栏收录该内容

27 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

调试器内部原理深度解析

一、调试器基础与实现

1.1 Win32 调试器示例

在调试器的实现中，有一个简单的 Win32 调试器示例代码：

if(!commandLine.validArguments())
{
    return(RETURN_ERROR);
}
Debugee debugee(
    commandLine.getFileName(),
    commandLine.getArgument()
);
DebugEventHandler handler;
handler.startDebugLoop(debugee.getProcessHandle());
return(RETURN_OK);

此程序是 16 位调试 API 在 Win32 环境下的等价实现，主要区别在于 Win32 版本将被调试程序作为子进程加载。

1.2 使用 Windows 调试器

为了说明调试器的操作，构建了一个 32 位 Windows 控制台程序，如下所示：

#include<stdio.h>
int i;
int j;
void main()
{
    //do stuff (create signature)
    _asm{ nop }
    _asm{ int 3 }
    _asm{ nop }
    _asm{ inc bx }
    for(i = 0; i < 10; i++)
    {
        j = i;