调试断点原理之普通断点

最新推荐文章于 2025-03-09 18:02:03 发布

zxu618

最新推荐文章于 2025-03-09 18:02:03 发布

阅读量6.5k

点赞数 4

分类专栏：逆向调试

本文链接：https://blog.youkuaiyun.com/ben_chang/article/details/45178281

版权

本文通过使用OD调试器，详细阐述了普通断点的工作原理。断点通过改写目标地址的字节为0xcc触发中断，OD捕获异常并暂停程序。断点删除后，OD会恢复原始字节到内存。实验展示了断点如何影响内存中的指令执行，并通过实际操作解释了断点执行前后内存数据的变化。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

以OD为调试器分析不同断点的区别：

普通断点原理：直接改写断点内存地址的第一个字节，替换为int3 (0xcc，软中断机制)，并保存原始字节至OD维护的一张断点表处。程序运行到此处时会中断，抛出异常，OD通过捕获该异常，暂停程序运行至断点内存地址处（断点处指令仍未执行），当执行断点处指令时，并不是完全从内存中取指令，因为该断点内存中的第一个指令已经被改写为0xcc，因此，此时执行的指令是由断点表中保存的原始字节与后续的二进制数据自合而成。执行完断点处指令后，只要断点没有被删除，其内存中的第一个字节仍然是0xcc。当删除某个断点时，od会根据删除的断点地址在断点表中查找对应的原始字节，并恢复至对应的内存中。

如图：