请问大侠：softice能够中断操作系统的执行，是否用nt驱动的方式，可以使得自己的代码成为rong0级别？

eduyu 2007-02-24 09:01:50

-

...全文

274 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

大熊猫侯佩 2007-02-25

打赏
举报

回复

see my blog please.

大熊猫侯佩 2007-02-25

打赏
举报

回复

当然可以，进入ring0一切皆有可能！

1. **硬件级动态调试**：SoftICE充分利用了Intel CPU的保护模式，允许在虚拟机上运行目标程序，这使得它可以设置硬件级别的断点，包括执行断点和数据断点，从而实现对程序的精细控制。 2. **兼容性和扩展性**：...

SoftICE的硬件断点功能是其一大亮点，不同于软件断点需要修改目标程序代码，硬件断点直接利用CPU硬件支持，在特定地址处设置中断，当程序试图执行该地址的指令时，SoftICE会接管执行流程，允许用户查看并改变程序...

1. 兼容性问题：SoftICE主要针对Windows NT架构设计，对于较新的操作系统可能存在兼容性问题，可能需要寻找替代品如WinDbg。 2. 驱动冲突：SoftICE的驱动可能会与其他系统驱动冲突，导致蓝屏或其他异常，此时需要...

1. **全面的中断控制**：用户可以设置在特定内存区域被访问、I/O端口被操作、达到某个内存地址或触发某个中断时立即中断至SoftICE。 2. **反向跟踪**：支持程序执行过程中的反向跟踪，帮助分析程序执行路径。 3. *...

5. **硬件中断处理**：对于依赖于硬件中断的程序，SoftICE可以捕获并控制这些中断，以便更好地理解系统行为。 6. **扩展性**：SoftICE还支持通过扩展模块（如NDIS、NDP等）来增强其功能，满足特定领域的调试需求。 ...

21,498

社区成员

41,617

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章