OD断点原理

最新推荐文章于 2021-05-24 21:16:07 发布
原创 最新推荐文章于 2021-05-24 21:16:07 发布 · 554 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了内存读写断点的实现原理，通过修改内存页的保护属性达成；讲解了硬件断点的概念及其限制，指出它是利用DR0到DR7寄存器实现；还解释了普通断点的工作方式，即通过替换指令为int3来设置断点。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1，内存读写原理

     内存的读写执行断点是通过修改内存页的保护属性来实现的，

2，硬件断点

只有4个

这个是通过 DR0-DR7这个八个寄存器来实现的

 

3，普通断点

是通过将指令修改为 int 3 来实现的

逆向---OD断点类型
peng05的博客
12-20 1964
1. INT3断点（CC断点） 设置方式：直接按F2键或使用bp命令设置。 原理：当执行一个INT3断点时，该地址处的内容被调试器用INT3（机器码是0xCC）指令替换。OllyDbg隐藏INT3指令，显示出来的仍然是中断前的指令。当调试进程执行INT3指令导致一个异常时，调试器会捕捉这个异常，从而停在断点处，然后将断点处的指令恢复成原来的指令。 优点：可以设置无数个断点。 缺点：改变了机器码，容易被软件检测到。 2. 硬件断点 设置方式：右键单击要断点的位置，选择“Breakpoint”-&gt
android硬件断点,硬件断点的原理 ---- OD各种断点的原理
weixin_39541189的博客
05-26 966
1.前言在我跨入OllyDbg的门的时候，就对ollydbg里面的各种断点充满了疑问，以前我总是不明白普通断点，内存断点，硬件断点有什么区别，他们为什么有些时候不能混用，他们的原理是什么，在学习了前辈们的文章以后，终于明白了一些东西。希望这篇文章能让你对硬件断点的原理和使用有一些帮助2.正文--------------------------------------------------i.硬件...
OD各种断点的原理
曲终人散
07-07 4057
（1）int 3断点，即cc断点，这是一种基于软中断机制断点，3为中断号。OD中，当你在代码区某行按F2即可实现，其机理是把所在代码的第一个字节保存到一张表上，然后将其修改为CC，当程序运行到此代码时，就会产生中断，从而转至中断服务程序。当你去除断点时，OD会从表里读取出当前断点原来的字节内容。 （2）内存断点，假如你用int 3断点对数据区下断，OD会提示你断点可能不会实现，其实也是必然，
od下断方法总结
hercs的博客
03-06 6027
1.Ctrl+G:直接断API输入API名称，f2下断即可。2.Ctrl+N:输入表断API3.命令行 bp 函数名 下断4.插件利用apiBreakapi断点设置工具
内存断点调试的原理
weixin_30856725的博客
03-13 500
内存读写断点的实现，是把相关内存页属性设置为PAGE_NOACCESS，这样当此页内内存被读写的时候会有异常传给调试器。 当异常传给调试器时候，debugee进程被挂起，调试器把内存页属性重新修改回去，同时设置一个单步调试断点。这样debugee进程才可以正常执行过去，否则会一直被挂起。因为被设置了单步调试断点，所以执行一个指令就再次挂起，交给调试器去处理。 这时候调试器把页面属性重...
内存断点和硬件断点
奔跑的蜗牛
10-15 7014
1. 内存断点A) Windows系统中的内存采用分页机制，内存模型如下所示：32位逻辑地址=16位段选择器+偏移地址 16位段选择器=13位全局描述符表/局部描述符表索引+1位GDT/LDTflag+2位的访问控制权限 由16位得到段选择器索引到全局描述符表得到64位的段描述符，段描述符中包含了线性段基址 线性段基址+偏移地址（逻辑地址后半段）得到线性地址空间的一个32位线性地址 32位线性地址=
OD调试器断点——条件断点
Onlyone_1314的博客
05-24 3284
文章目录条件断点条件记录断点 条件断点 条件断点实际上就是普通的CC断点,只不过该断点的触发需要满足设置的条件,如果满足设置的条件,那么程序就会中断下来,如果不满足条件的话,就和没有设置CC断点差不多。 我们来看一个例子: 重启OD并清除我们之前设置的所有硬件断点,我们在40100E处设置一个条件断点,在40100E处单击鼠标右键选择-Breakpoint-Conditional。 就会弹出设置条件的窗口。 举个例子,如果你想当前EAX等于400000的时候,程序中断下来,那么条件应该写成:“EAX
检测OD断点开源-易语言
06-11
标题中的“检测OD断点开源-易语言”指的是一个基于易语言编程的开源项目，其主要功能是检测OllyDbg（简称OD）调试器的断点设置情况。OllyDbg是一款流行的反汇编器和调试器，常用于逆向工程和软件调试。这个项目可能...
OD各种断点设置技巧
qq_33597495的博客
12-26 1888
1.INT3断点 设置方法：在汇编窗口双击要断点的行，或使用命令行bp地址设置断点。 原理：当执行一个INT3断点时，该地址处的内容被调试器用INT3指令替换了，此时OD将INT3隐藏，显示出来的仍是中断前的指令。实际在内存中已经被替换成CC了。 这个INT3指令，因其机器码是0XCC，也常被称为CC指令，当被调试进程执行INT3指令导致一个异常时，调试器就会捕捉这个异常，从而停在断点处，然后将断点处的指令恢复成原来的指令。当然，如果自己编写调试器，也可以用其他指令代替INT3来触 发异常。 ..
OD的一些断点解释
06-08
OD的一些断点解释很好的资料，新手可以收藏，对破解软件入门有很大的帮助
内存断点介绍
weixin_43046297的博客
03-03 3082
一、设置内存断点 1.选中一条指令，右键–数据窗口中跟随，有许多选项 （1）选择 （2）内存地址 （3）立即数 （4）堆栈隐含地址… 分别可以跟到不同的内存地址，比如选择立即数，就是跟到立即数所在的内存地址，选择，就会跟到选择的指令所在的内存地址…到时候自己可以看一看试一下 2.在内存中选择一段内存，右键–断点–内存访问 只要对这段内存进行了读、写、访问等等，就会断下 内存断点没有地方帮你记录，得...
逆向3.OD插件添加及 ODBG2_Pluginnotify配合PN_NEWPROC反反调试
weixin_30312563的博客
07-10 424
OD插件添加及 ODBG2_Pluginnotify配合PN_NEWPROC反反调试 #include <string.h> #include <windows.h> ​ #include <winternl.h> #pragma comment(lib,"ntdll.lib") ​ struct MYPROCESS_BASIC_INFOR...
OD调试常见断点及原理（浓缩版）
weixin_44155363的博客
05-31 3630
OD调试时，常见的断点有int3、硬件断点、内存断点、消息断点、条件断点、条件记录断点等； 1、int 3断点 原理：改变断点地址处的第一个字节为CC指令，在OD中不显示 缺点：容易被检测到，如检测MessageBoxA处CC断点 优点：可以设置无数个 OD快捷键F2就是利用这个特性 FARPROC Uaddr; BYTE Mark = 0; (FARPROC&)Uaddr=GetProcAddress(LoadLibrary("user32.dll"),"MessageBoxA"); Mark =
浅谈逆向——OD断点简介(OD的使用3)
qq_38684512的博客
01-23 8777
浅谈逆向-OD断点简介常用断点INT 3断点硬件断点 常用断点 INT 3断点，硬件断点，内存断点，消息断点… INT 3断点 常用，OD中可以使用bp命令或F2快捷键来设置/取消。当执行一个INT 3断点时，该地址处的内容被调试器用INT 3替换了。此时OD将INT 3隐藏起来，显示中断前的指令。由于INT 3指令的机器码时0xCC故此 也常称之为CC指令。 当被调试进程执行INT 3指令导致一...
OD 各种断点的实现原理
wangjiabin2007的专栏
07-20 4981
在网上看到好多介绍OD断点原理的文章受益匪浅，主要是前辈LenusMa写的。看完之后，也有一点自己的想法，并且通过实验验证，首先介绍有几种被使用的断点：1、Int3 断点(CC断点)，运行到指令cc就产生int3中断。2、硬件断点，通过调试寄存器DR，DR寄存器只能够存放4个地址
硬件断点的原理 ---- OD各种断点的原理
热门推荐
wowolook的专栏
05-27 1万+
1.前言       在我跨入ollydbg的门的时候，就对ollydbg里面的各种断点充满了疑问，以前我总是不明白普通断点，内存断点，硬件断点有什么区别，他们为什么有些时候不能混用，他们的原理是什么，在学习了前辈们的文章以后，终于明白了一些东西。希望这篇文章能让你对硬件断点的原理和使用有一些帮助 2.正文 ------------------------------------------
OD三种断点原理
GameRefer的专栏
08-03 1359
（1）int 3断点，即cc断点，这是一种基于软中断机制断点，3为中断号。OD中，当你在代码区某行按F2即可实现，其机理是把所在代码的第一个字节保存到一张表上，然后将其修改为CC，当程序运行到此代码时，就会产生中断，从而转至中断服务程序。当你去除断点时，OD会从表里读取出当前断点原来的字节内容。   （2）内存断点，假如你用int 3断点对数据区下断，OD会提示你断点可能不会实现，其实也是必然
OD常用断点 ^_^ 很全很全
keilsi的专栏
03-28 1262
<br />常用断点（1） <br /><br />拦截窗口： <br />bp CreateWindow 创建窗口 <br />bp CreateWindowEx(A) 创建窗口 <br />bp ShowWindow 显示窗口 <br />bp UpdateWindow 更新窗口 <br />bp GetWindowText(A) 获取窗口文本 <br /><br /><br />拦截消息框： <br />bp MessageBox(A) 创建消息框 <br />bp MessageBoxExA 创建消
OD调试常用断点详解：窗口与消息操作
在逆向工程和调试过程中，OD（OllyDbg）是一款流行的动态代码分析工具，它提供了强大的断点功能，这对于理解...熟练运用这些断点，可以帮助逆向工程师深入理解程序的内部工作原理，从而进行更有效的调试和代码分析。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值