|
阅读：2236回复：6
想知道SOFTICE的工作原理
最近在做API HOOK的事情，有时候能HOOK到有时候HOOK不到，比较郁闷，呵呵
突发奇想要是能做到像SOFTICE那样多好，整个系统都在控制之中了，西西：）有点痴人说梦话哦，西西，不过了解一下也不坏啊，请大家指教/// |
|
|
沙发#
发布于：2004-04-26 09:57
你研究下他的反汇编代码，看看是如何实现的，嘿嘿．．．．．
|
|
|
|
板凳#
发布于：2004-04-26 13:57
老大笑的让人有点心寒哦，莫非你已经。。。
|
|
|
地板#
发布于：2004-04-26 15:38
老兄不要误解,建议你看看,有什么收获,给大家说一下,我是不行了,懂的少,放弃了.....
|
|
|
|
地下室#
发布于：2004-04-26 15:44
你想了解哪些方面的工作原理？断点吗？硬中断是通过在调试寄存器DR0-DR3里写入中断地址，cpu遇到断点访问的话掉用你编好的中断处理，软件中断是在代码中插入int 3.
你留下你的msn我可以给些资料你，交流一下。 |
|
|
5楼#
发布于：2004-04-26 20:51
to wowocock:老大别谦虚了：）
to BlackJack: 我目前主要对它的调试功能比较感兴趣， 想知道它是如何做到对几乎所有“东西”都可以加载调试的，像驱动，DLL这些，它是怎么能找到它们的内存位置的，而且这个地址像是物理的，而不是进程中的拷贝，因为只要加了断点所有的进程都会被中断 这个我感觉就不是WIN API可以做到的，但用什么方法呢？。。 讨论讨论。。 msn:ttzwaterli@hotmail.com 我现在比较少上MSN了，您可以给我发MAIL [编辑 - 4/26/04 by ttzwater] |
|
|
6楼#
发布于：2004-04-28 13:31
没有什么，基本的就是Intel CPU的断点寄存器和INT1 INT3调试中断
下断点是依靠PE文件分析，关键是对Windows操作系统要比较熟 真正麻烦的是如何处理显示，兼容各种显卡是Softice真正难做的地方 |
|