2025年1月3日
现有硬件断点和内存断点失效的原因
摘要： 现象及原因 像 ReadFile 和 ReadProcessMemory 这种需要缓冲区，并且通过 SysEnter 指令进入内核的， 在内核中向指定的缓冲区写入数据，使用硬件断点和内存断点设置内存写入断点是无效的。 主要是因为 Ring3 调试器无法接收内核中产生的异常。内核中产生的异常会被内核异 阅读全文
posted @ 2025-01-03 12:06 乘舟凉 阅读(152) 评论(0) 推荐(0)