2016年7月6日
Windows硬件断点-实现单步异常
摘要： 触犯单步异常 改变的是当前Eflags 而不是触发异常的Eflags 也就是 PUSHF MOV EAX, DWORD PTR[ESP] OR EAX, 0x100 MOV DWORD PTR [ESP], EAX POPF 来实现单步异常（特别需要注意单步异常设置后下一条语句也会触发单步异常。如果 阅读全文
posted @ 2016-07-06 18:22 狂客 阅读(1082) 评论(0) 推荐(0) 编辑