遗失的世界 国语版:汇编中的int3中断

来源:百度文库 编辑:九乡新闻网 时间:2024/05/03 06:34:39
int3是留给调试工具使用的中断,调试工具运行后会替换int3的向量,使得中断方式后执行自己的代码。在单步(例如Debug中的命令p)调试程序时,调试工具会将要执行代码的下一条指令改成int 3,这样执行完当前这行代码后就会执行调试工具的代码,而不会继续执行,从而实现单步调试。一些软件为了阻碍被人破解其程序,会估计使用int3,这样一来,利用int3的调试工具就无法正常调试他们的程序了。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~原文来源:http://topic.csdn.net/u/20080205/18/8b443a39-2815-45fc-bf51-423869d33191.html