在winxp下如何拦截int 3？

[wyh4030]

在winxp下如何拦截int 3？

[zhangze]

bpint 3试一下

[wyh4030]

no，不是的，我是说自己拦截处理啊，我都被你们晕死了，没sice没vc怎么拦截，也就是在dos概念中的中断自己处理啊

[great12]

晕,你调试就会被中断!

或者你用vc或者你用sice

[atm2001]

写个驱动，然后....赫赫，具体自己想吧...网上资料很多阿

[atm2001]

写点主要代码给你好了，怎样？
在驱动主代码中调用HookInt(3,Int3Handler);

void __declspec(naked) Int3Handler()
{
//这里可以写你的Int3处理了...
DbgPrint("INT 3 was called...\n");
__asm IRETD
}

void* HookInt(DWORD iInt, void* pNewHandler)
{
void* pOldHandler;

__asm
{
// disable Ints
PUSHFD
CLI
// get vector pointer
SUB ESP, 4
SIDT [ESP - 2]
POP ESI // ESI -> IDT base
SUB EDX, EDX
MOV EAX, 8
MUL iInt
ADD ESI, EAX // ESI -> target Int vector
// save current handler
MOV EDI, [EDI + 4]
MOV DI, WORD PTR [ESI] // EDI -> old Int handler
MOV pOldHandler, EDI
// modify handler
MOV EBX, pNewHandler
MOV WORD PTR [ESI], BX
ROL EBX, 16
MOV WORD PTR [ESI + 6], BX
// enable ints
POPFD
}

return pOldHandler;
}

[atm2001]

记得在DriverUnload中恢复阿...
具体你自己想吧
好了...
方法::
广域定义：：
void* pOrgIntHandler;
DriverEntry中
pOrgIntHandler=HookInt(3,Int3Handler);
DriverDispatch自己写吧
DriverUnload中
HookInt(3,pOrgIntHandle);

[sh210]

MOV EDI, [EDI + 4]_________应该为mov edi,[esi+4]
MOV DI, WORD PTR [ESI]