用 Hook 模拟断点问题

C/C++ > 其它技术问题
收藏 回复
[问题点数：200分，结帖人adintr]
更多帖子
私信 空间 博客
adintr
等级
本版专家分：3071
结帖率 100%
在进程内模拟调试器的断点操作:
 1. 插入断点时, 改写断点位置的 5 个字节为一条调用断点处理函数的 call 指令. 比如 call __handle_break_point; 当然, 改写前会把原来的代码保存到相应的地方.
 2. 断点命中后, 跳转到了 __handle_break_point 函数, 并在进行一系列的操作后, 得到 g 命令继续执行代码.
 3. 要继续执行之前的代码, 我得把保存的代码还原回去, 然后在回到进入断点的地方开是执行.

这一切都没问题, 程序继续运行, 可是刚刚下断点已经不存在了, 被写回去了. 也就是说断点只能被命中一次!

为此, 我需要找到一个时机, 重新把下断点的 call __handle_break_point 指令写回去. 但是, 程序开是运行后我已经失去控制权了, 请教大家, 有没有好的办法来重新写入断点? 简单一点的, 最好是别要求用反汇编引擎去反汇编代码, 然后对反汇编的代码做很多分析的.
只看楼主 引用 举报 楼主 收起
展开阅读全文
更多帖子
私信 空间 博客
www_adintr_com
等级
本版专家分：45020
勋章
Blank
金牌 2013年7月 总版技术专家分月排行榜第一
Blank
红花 2013年7月 C/C++大版内专家分月排行榜第一
Blank
黄花 2015年9月 C/C++大版内专家分月排行榜第二
2013年6月 C/C++大版内专家分月排行榜第二
Blank
蓝花 2018年9月 C/C++大版内专家分月排行榜第三
一般来说, 调式器在恢复断点后会单步执行一次, 跳过了断点位置的指令后重新写入断点. 可以试试模仿这种行为. 不过调试器的断点指令只有 1 个字节, 你的断点指令有 5 个字节, 但步执行一次不一定就跳过去了.
只看TA 引用 举报 #1得分 10
私信 空间 博客
图灵狗
等级
本版专家分：73198
勋章
Blank
红花 2012年10月 C/C++大版内专家分月排行榜第一
Blank
黄花 2014年2月 C/C++大版内专家分月排行榜第二
2013年4月 C/C++大版内专家分月排行榜第二
2013年3月 C/C++大版内专家分月排行榜第二
2012年12月 C/C++大版内专家分月排行榜第二
2012年11月 C/C++大版内专家分月排行榜第二
2012年8月 C/C++大版内专家分月排行榜第二
Blank
蓝花 2014年12月 C/C++大版内专家分月排行榜第三
2014年5月 C/C++大版内专家分月排行榜第三
2014年3月 C/C++大版内专家分月排行榜第三
2013年12月 C/C++大版内专家分月排行榜第三
2013年10月 C/C++大版内专家分月排行榜第三
2013年9月 C/C++大版内专家分月排行榜第三
2013年7月 C/C++大版内专家分月排行榜第三
2013年5月 C/C++大版内专家分月排行榜第三
2013年2月 C/C++大版内专家分月排行榜第三
2013年1月 C/C++大版内专家分月排行榜第三
2012年9月 C/C++大版内专家分月排行榜第三
参考http://blog.jobbole.com/23463/系列文章。
只看TA 引用 举报 #2得分 0
更多帖子
私信 空间 博客
adintr
等级
本版专家分：3071
引用 1 楼 adlay 的回复:
一般来说, 调式器在恢复断点后会单步执行一次, 跳过了断点位置的指令后重新写入断点. 可以试试模仿这种行为. 不过调试器的断点指令只有 1 个字节, 你的断点指令有 5 个字节, 但步执行一次不一定就跳过去了.


呵呵, 这么久没上 CSDN 了, 一上来就碰到你, 最近在忙啥?

我这个没有单步执行环境呀, 正在考虑该怎么模拟单步执行功能, 还没头绪.
再帮忙看看还有其它办法没有?

引用 2 楼 turingo 的回复:
参考http://blog.jobbole.com/23463/系列文章。

都怀疑你有没有把题目看完
只看TA 引用 举报 #3得分 0
私信 空间 博客
图灵狗
等级
本版专家分：73198
勋章
Blank
红花 2012年10月 C/C++大版内专家分月排行榜第一
Blank
黄花 2014年2月 C/C++大版内专家分月排行榜第二
2013年4月 C/C++大版内专家分月排行榜第二
2013年3月 C/C++大版内专家分月排行榜第二
2012年12月 C/C++大版内专家分月排行榜第二
2012年11月 C/C++大版内专家分月排行榜第二
2012年8月 C/C++大版内专家分月排行榜第二
Blank
蓝花 2014年12月 C/C++大版内专家分月排行榜第三
2014年5月 C/C++大版内专家分月排行榜第三
2014年3月 C/C++大版内专家分月排行榜第三
2013年12月 C/C++大版内专家分月排行榜第三
2013年10月 C/C++大版内专家分月排行榜第三
2013年9月 C/C++大版内专家分月排行榜第三
2013年7月 C/C++大版内专家分月排行榜第三
2013年5月 C/C++大版内专家分月排行榜第三
2013年2月 C/C++大版内专家分月排行榜第三
2013年1月 C/C++大版内专家分月排行榜第三
2012年9月 C/C++大版内专家分月排行榜第三
到处瞎溜达，你5个字节的断点确实没怎么看明白。

引用 3 楼 adintr 的回复:
Quote: 引用 1 楼 adlay 的回复:

一般来说, 调式器在恢复断点后会单步执行一次, 跳过了断点位置的指令后重新写入断点. 可以试试模仿这种行为. 不过调试器的断点指令只有 1 个字节, 你的断点指令有 5 个字节, 但步执行一次不一定就跳过去了.


呵呵, 这么久没上 CSDN 了, 一上来就碰到你, 最近在忙啥?

我这个没有单步执行环境呀, 正在考虑该怎么模拟单步执行功能, 还没头绪.
再帮忙看看还有其它办法没有?

引用 2 楼 turingo 的回复:
参考http://blog.jobbole.com/23463/系列文章。

都怀疑你有没有把题目看完
只看TA 引用 举报 #4得分 0
更多帖子
私信 空间 博客
www_adintr_com
等级
本版专家分：45020
勋章
Blank
金牌 2013年7月 总版技术专家分月排行榜第一
Blank
红花 2013年7月 C/C++大版内专家分月排行榜第一
Blank
黄花 2015年9月 C/C++大版内专家分月排行榜第二
2013年6月 C/C++大版内专家分月排行榜第二
Blank
蓝花 2018年9月 C/C++大版内专家分月排行榜第三
引用 3 楼 adintr 的回复:
呵呵, 这么久没上 CSDN 了, 一上来就碰到你, 最近在忙啥?

我这个没有单步执行环境呀, 正在考虑该怎么模拟单步执行功能, 还没头绪.
再帮忙看看还有其它办法没有?


还那样.

我想不出什么完美的办法, 如果允许使用反汇编引擎, 可以找到跳过断点后的下一条指令, 在那个位置下一个临时断点, 临时断点命中的时候在去重新落实断点. 不过由于你的跳转指令占用了 5 个字节, 原始的指令可能包含各种跳转之类的, 它的下一条指令也不是那么好找的. 

还有一种就是修改堆栈中断点所在函数的返回地址, 修改成自己的某个函数地址后函数返回的时候就会调用你的函数, 就可以去重新下断点了. 这样的缺点就是必须等到函数返回后才能重新下断点, 如果函数包含递归调用, 在递归的时候你的断点就没法命中了.

另外还有开个线程或者 Timer 来一直检测是否有断点没落实, 去执行下断点的操作. 但这个就更不可控了.

另外, 你这样的断点还有一个问题, 你的断点改写了 5 个字节, 里面可能包含多条指令, 其余位置的指令有可能跳转到你改动的字节的中间, 这样你的跳转不会触发, 而且接下来的代码会全都乱掉的.

只看TA 引用 举报 #5得分 50
更多帖子
私信 空间 博客
www_adintr_com
等级
本版专家分：45020
勋章
Blank
金牌 2013年7月 总版技术专家分月排行榜第一
Blank
红花 2013年7月 C/C++大版内专家分月排行榜第一
Blank
黄花 2015年9月 C/C++大版内专家分月排行榜第二
2013年6月 C/C++大版内专家分月排行榜第二
Blank
蓝花 2018年9月 C/C++大版内专家分月排行榜第三
引用 4 楼 turingo 的回复:
到处瞎溜达，你5个字节的断点确实没怎么看明白。


一个 call 指令就 5 个字节, 
他的其实不是断点, 是钩子, 只是想模拟断点那样的行为.
只看TA 引用 举报 #6得分 0
私信 空间 博客
图灵狗
等级
本版专家分：73198
勋章
Blank
红花 2012年10月 C/C++大版内专家分月排行榜第一
Blank
黄花 2014年2月 C/C++大版内专家分月排行榜第二
2013年4月 C/C++大版内专家分月排行榜第二
2013年3月 C/C++大版内专家分月排行榜第二
2012年12月 C/C++大版内专家分月排行榜第二
2012年11月 C/C++大版内专家分月排行榜第二
2012年8月 C/C++大版内专家分月排行榜第二
Blank
蓝花 2014年12月 C/C++大版内专家分月排行榜第三
2014年5月 C/C++大版内专家分月排行榜第三
2014年3月 C/C++大版内专家分月排行榜第三
2013年12月 C/C++大版内专家分月排行榜第三
2013年10月 C/C++大版内专家分月排行榜第三
2013年9月 C/C++大版内专家分月排行榜第三
2013年7月 C/C++大版内专家分月排行榜第三
2013年5月 C/C++大版内专家分月排行榜第三
2013年2月 C/C++大版内专家分月排行榜第三
2013年1月 C/C++大版内专家分月排行榜第三
2012年9月 C/C++大版内专家分月排行榜第三
应该是插入单指令的软中断，然后在中断响应的地方再去call，直接插入call指令后面都乱了。

引用 6 楼 adlay 的回复:
Quote: 引用 4 楼 turingo 的回复:

到处瞎溜达，你5个字节的断点确实没怎么看明白。


一个 call 指令就 5 个字节, 
他的其实不是断点, 是钩子, 只是想模拟断点那样的行为.
只看TA 引用 举报 #7得分 0
更多帖子
私信 空间 博客
www_adintr_com
等级
本版专家分：45020
勋章
Blank
金牌 2013年7月 总版技术专家分月排行榜第一
Blank
红花 2013年7月 C/C++大版内专家分月排行榜第一
Blank
黄花 2015年9月 C/C++大版内专家分月排行榜第二
2013年6月 C/C++大版内专家分月排行榜第二
Blank
蓝花 2018年9月 C/C++大版内专家分月排行榜第三
引用 7 楼 turingo 的回复:
应该是插入单指令的软中断，然后在中断响应的地方再去call，直接插入call指令后面都乱了。

Quote: 引用 6 楼 adlay 的回复:

Quote: 引用 4 楼 turingo 的回复:

到处瞎溜达，你5个字节的断点确实没怎么看明白。


一个 call 指令就 5 个字节, 
他的其实不是断点, 是钩子, 只是想模拟断点那样的行为.


插入单指令也会乱的, 所以函数执行到了的时候都必须先把断点原来的内容拷贝回去恢复了再执行.
只看TA 引用 举报 #8得分 0
私信 空间 博客
图灵狗
等级
本版专家分：73198
勋章
Blank
红花 2012年10月 C/C++大版内专家分月排行榜第一
Blank
黄花 2014年2月 C/C++大版内专家分月排行榜第二
2013年4月 C/C++大版内专家分月排行榜第二
2013年3月 C/C++大版内专家分月排行榜第二
2012年12月 C/C++大版内专家分月排行榜第二
2012年11月 C/C++大版内专家分月排行榜第二
2012年8月 C/C++大版内专家分月排行榜第二
Blank
蓝花 2014年12月 C/C++大版内专家分月排行榜第三
2014年5月 C/C++大版内专家分月排行榜第三
2014年3月 C/C++大版内专家分月排行榜第三
2013年12月 C/C++大版内专家分月排行榜第三
2013年10月 C/C++大版内专家分月排行榜第三
2013年9月 C/C++大版内专家分月排行榜第三
2013年7月 C/C++大版内专家分月排行榜第三
2013年5月 C/C++大版内专家分月排行榜第三
2013年2月 C/C++大版内专家分月排行榜第三
2013年1月 C/C++大版内专家分月排行榜第三
2012年9月 C/C++大版内专家分月排行榜第三
中断返回之后，跳过下一条指令（即软中断指令）试试看。

引用 8 楼 adlay 的回复:
Quote: 引用 7 楼 turingo 的回复:

应该是插入单指令的软中断，然后在中断响应的地方再去call，直接插入call指令后面都乱了。

Quote: 引用 6 楼 adlay 的回复:

Quote: 引用 4 楼 turingo 的回复:

到处瞎溜达，你5个字节的断点确实没怎么看明白。


一个 call 指令就 5 个字节, 
他的其实不是断点, 是钩子, 只是想模拟断点那样的行为.


插入单指令也会乱的, 所以函数执行到了的时候都必须先把断点原来的内容拷贝回去恢复了再执行.
只看TA 引用 举报 #9得分 0
更多帖子
私信 空间 博客
赵4老师
等级
本版专家分：385009
勋章
Blank
状元 2017年 总版技术专家分年内排行榜第一
Blank
榜眼 2014年 总版技术专家分年内排行榜第二
Blank
探花 2013年 总版技术专家分年内排行榜第三
Blank
进士 2018年总版新获得的技术专家分排名前十
2012年 总版技术专家分年内排行榜第七
《30天自制操作系统》
只看TA 引用 举报 #10得分 0
1 2
收起
收藏 回复
adintr

等级：

关注 私信 TA的帖子
移动端开发调试工具神器--Weinre使用方法

移动端调试工具之神器的神奇之处！

异常模拟测试 -- 场景抽象及解决方案

1. 概述本文主要是将之前调研的异常测试需求进行一个分类并抽象成不同的场景，然后针对每一个场景给出一些解决方案或者思路。目前大体分为4类：  网络异常，网络相关的异常情况，比如连接超时、接收/发送失败等；...

基于HOOK的Anti-debug调用点trace和Anti-anti

发一个之前写的辅助调试SO的小东西，限于水平难免会有错误之处，请各位大大批评斧正，小弟感激不尽。 ...同时，也欢迎各位大大讨论下反调试的技术和Anti方法，让也小弟学学 ...-----------------------------------...

xp下对dinput8.dll 游戏键盘输入的模拟 非函数hook

很多游戏或者3d模拟软件为了更好的支持外设使用directinput作为输入接口调用。那么如果要模拟鼠标或键盘来控制游戏或者3d软件进行自动作业如何才能做到呢？我研究了键盘部分。鼠标应该以此类推入手模块:dinput8.dll ...

Hook DirectInput->CreateDevice->GetDeviceData解决方案

在一款使用DirectInput的3D游戏里面，通过Hook DirectInput8Create函数，CreateDevice方法，取得了GetDeviceData函数指针，在GetDeviceData里面已经可以取得键盘输入的数据（程序未使用GetDeviceSta...

Linux系统调用Hook姿势总结

http://www.cnblogs.com/LittleHann/p/3854977.html 主题 Linux 相关学习资料 ...http://hbprotoss.github.io/posts/li-yong-ld_preloadjin-xing-hook.html http://www.catonma

HOOK API

HOOK API是一个永恒的话题，如果没有HOOK，许多...比如大家熟悉的即时翻译软件，就是靠HOOK TextOut()或ExtTextOut()这两个函数实现的，在操作系统用这两个函数输出文本之前，就把相应的英文替换成中文而达到即时翻译；

hook API 详解

来源：http://cisco.chinaitlab.com/safety/366596.html详谈HOOK API的技术HOOK API是一个永恒的话题，如果没有HOOK，许多技术将很难实现，也许根本不能实现。这里所说的API，是广义上的API，它包括DOS下的中断，...

什么是HOOK功能？

HOOK API是一个永恒的话题，如果没有...比如大家熟悉的即时翻译软件，就是靠HOOK TextOut()或ExtTextOut()这两个函数实现的，在操作系统用这两个函数输出文本之前，就把相应的英文替换成中文而达到即时翻译；IFS和N...

无痕HOOK方式=硬断+VEH

无痕HOOK方式=硬断+VEH

Android逆向之旅---Native层的Hook神器Cydia Substrate使用详解

在之前已经介绍过了Android中一款hook神器Xposed，那个框架使用非常简单，方法也就那几个，其实最主要的是我们如何找到一个想要hook的应用的那个突破点。需要逆向分析app即可。不了解Xposed框架的同学可以查看：...

HOOK

摘要： 本文针对HOOK技术在VC编程中的应用进行讨论，并着重对应用比较广泛的全局HOOK做了阐述。　引言　Windows操作系统是建立在事件驱动机制之上的，系统各部分之间的沟通也都是通过消息的相互传递而实现的。但在...

初识Frida--Android逆向之Java层hook (一)

初探Frida–官方示例学习java层hook (一) 前言…………… 初探Frida–官方示例学习java层hook (一) 0x00 使用到的工具 0x01 hook示例的安装与分析 安装 源代码分析 frida自带的Messages机制与进程交互 ...

详谈HOOK API的技术

文章作者：MGF信息来源：邪恶八进制信息安全团队（www.eviloctal.com） HOOK API是一个永恒的话题，如果没有HOOK，许多技术将很难实现...比如大家熟悉的即时翻译软件，就是靠HOOK TextOut()或ExtTextOut()这两个函数实

详谈HOOK API的技术

详谈HOOK API的技术 上一帖 下一帖 查看完整版本页: [1] 麦克风http://www.51cto.com2006-4-6 03:05详谈HOOK API的技术HOOKAPI是一个永恒的话题，如果没有HOOK，许多技术将很难实现，也许根本不能实现。...

linux hook

1. 系统调用Hook简介 2. Ring3中Hook技术 3. Ring0中Hook技术 4. 后记 1. 系统调用Hook简介 系统调用属于一种软中断机制(内中断陷阱)，它有操作系统提供的功能入口(sys_call)以及CPU提供的硬件支持...

为什么使用汇编可以 Hook objc_msgSend（下）- 实现与分析

背景在上一篇「为什么使用汇编可以 Hook objc_msgSend（上）- 汇编基础」中，我们介绍了 ARM64 中的汇编基础，并且知道了在汇编当中，调用一个方法的前后在栈空间是怎样表...

Linux Hook--ptrace的常用参数使用

简介 ptrace是一种系统调用,也就是进程追踪(process trace);用于对进程的执行进行干涉以及寄存器状态（值）的读取以及设置，内存的写入与读取;我们常用的Linux下的gdb主要功能实现就是通过ptrace系统调用的: ...

没有HOOK就没有病毒？详谈HOOK API技术（转）

HOOK API是一个永恒的话题，如果没有HOOK，许多技术将很难实现，也许根本不能实现。这里所说的API，是广义上的API，它包括DOS下的中断，WINDOWS里的API、中断服务、IFS和NDIS过滤等。比如大家熟悉的即时翻...

Apk 分析与Hook技术

Android技术防范与揭秘总结APK静态分析静态分析指，在不允许代码的情况下，通过词法分析，语法分析，控制流，数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性，安全性可靠性，可维护行等指标的一种代码...

linux内核hook方式

我们最近在开展linux系统上安全相关的工作,在上面我们需要hook内核中重要的函数调用，例如打开文件、创建进程。 我们需要这样一个项目来监控系统的活动并且阻塞可疑的进程。 实际上，最后我们采用了一种高效的方式来...

Linux 2.6 下通过 ptrace 和 plt 实现用户态 API Hook

目录  ...API Hook，传说中的API钩子，是指神不知鬼不觉地替换掉标准系统API的方法和研究这种方法的艺术学科……好吧，学科的确谈不上，不过这些技术貌似在Windows下面已经发展得登峰造极了，大家回

C++ Hook(钩子)编程，通过内联汇编，使类成员函数代替全局函数(静态函数)

核心方法:：通过内联汇编，构造类对象独享的函数(委托)，完成了类成员函数到普通全局函数的转化，并在Windows Hook(钩子)编程中得到成功的实践。 关键字：C++，委托，内联汇编，Hook，成员函数

Linux系统调用Hook

我们必须要明白，Hook技术是一个相对较宽的话题，因为操作系统从ring3到ring0是分层次的结构，在每一个层次上都可以进行相应的Hook，它们使用的技术方法以及取得的效果也是不尽相同的。本文的主题是'系统调用的Hoo

C语言游戏代码大全

双人贪吃蛇，别踩白方块，玫瑰花，矿井逃生等多种C语言游戏代码等你来实践！

OpenGL

课程涵盖了OpenGL开发的方方面面,对开发中经常用到的开发知识点进行讲解,从实战的角度进行编码设计. 第1章-环境建立 第2章-基础图元 第3章-三维世界 第4章-纹理多彩世界 第5章-显存的分配-优化 第6章-场景控制 第7章-光照-真实世界 第8章-模型 第9章-UI制作 第10章-场景编辑器制作 第11章-地形 第12章-脚本引入-lua 教程从最最本的固定管线开始,一节课一个知识点,从实战的角度出发,结合项目开发中经常用到的知识点作深入的讲解,以面向对象的编成方式对知识点进行封装,可以直接引入到项目中使用.通过课程的学习,掌握OpenGL图形编程技巧,并能学以致用.

C#高性能大容量SOCKET并发完成端口例子（有C#客户端）完整实例源码

例子主要包括SocketAsyncEventArgs通讯封装、服务端实现日志查看、SCOKET列表、上传、下载、远程文件流、吞吐量协议，用于测试SocketAsyncEventArgs的性能和压力，最大连接数支持65535个长连接，最高命令交互速度达到250MB/S（使用的是127.0.0.1的方式，相当于千兆网卡1Gb=125MB/S两倍的吞吐量）。服务端用C#编写，并使用log4net作为日志模块； 同时支持65536个连接，网络吞吐量可以达到400M。

C#入门必看实力程序100个

C#入门必看含有100个例字,每个例子都是针对C#的学习关键知识点设计的,是学习C#必须知道的一些程序例子,分享给大家，需要的可以下载

MATLAB图像处理

MATLAB图像处理课程 通过学习该课程系统掌握MATLAB图像处理的相关知识点。

navicat简体中文版 绿色版 （64位）

解压后安装navicat，打开navicat执行PatchNavicat即破解成功。可以正常使用啦。

相关热词 c# cad 坐标转换 c# 窗口内运行word c#获取当前路径的上一级 c#窗体最大化控件不变 c# 程序更新程序案例 c# 中的word类库 矩阵乘法c# c# 去空格去转义符 c#用户登录窗体代码 c# 流