简单的硬件断点使用

whypro

1. /*---------------------------------------------------------------------
   
2. // DataBP.cpp : Demonstrate setting data access breakpoint manually.
   
3. Software Debugging by Raymond Zhang, All rights reserved.
   
4. ---------------------------------------------------------------------*/
   
5. 
   
6. #include "stdafx.h"
   
7. #include <windows.h>
   
8. #include <stdlib.h>
   
9. 
   
10. int main(int argc, char* argv[])
    
11. {
    
12.         CONTEXT cxt;
    
13.         HANDLE hThread=GetCurrentThread();
    
14.         DWORD dwTestVar=0;
    
15. 
    
16.         if(!IsDebuggerPresent())
    
17.         {
    
18.                 printf("This sample can only run within a debugger.\n");
    
19.                 return E_FAIL;
    
20.         }
    
21.         cxt.ContextFlags=CONTEXT_DEBUG_REGISTERS|CONTEXT_FULL;
    
22.         if(!GetThreadContext(hThread,&cxt))
    
23.         {
    
24.                 printf("Failed to get thread context.\n");
    
25.                 return E_FAIL;
    
26.         }
    
27.         cxt.Dr0=(DWORD) &dwTestVar;
    
28.         cxt.Dr7=0xF0001;//4 bytes length read& write breakponits
    
29.         if(!SetThreadContext(hThread,&cxt))
    
30.         {
    
31.                 printf("Failed to set thread context.\n");
    
32.                 return E_FAIL;
    
33.         }
    
34. 
    
35.         dwTestVar=1;
    
36.         GetThreadContext(hThread,&cxt);
    
37.         printf("Break into debuger with DR6=%X.\n",cxt.Dr6);
    
38.         printf("Break into debuger with DR0=%X.\n",cxt.Dr0);
    
39.         return S_OK;
    
40. }
    
41. 
    

复制代码

whypro

1. typedef struct DECLSPEC_ALIGN(16) _CONTEXT {
   
2. 
   
3.     //
   
4.     // Register parameter home addresses.
   
5.     //
   
6. 
   
7.     DWORD64 P1Home;
   
8.     DWORD64 P2Home;
   
9.     DWORD64 P3Home;
   
10.     DWORD64 P4Home;
    
11.     DWORD64 P5Home;
    
12.     DWORD64 P6Home;
    
13. 
    
14.     //
    
15.     // Control flags.
    
16.     //
    
17. 
    
18.     DWORD ContextFlags;
    
19.     DWORD MxCsr;
    
20. 
    
21.     //
    
22.     // Segment Registers and processor flags.
    
23.     //
    
24. 
    
25.     WORD   SegCs;
    
26.     WORD   SegDs;
    
27.     WORD   SegEs;
    
28.     WORD   SegFs;
    
29.     WORD   SegGs;
    
30.     WORD   SegSs;
    
31.     DWORD EFlags;
    
32. 
    
33.     //
    
34.     // Debug registers
    
35.     //
    
36. 
    
37.     DWORD64 Dr0;
    
38.     DWORD64 Dr1;
    
39.     DWORD64 Dr2;
    
40.     DWORD64 Dr3;
    
41.     DWORD64 Dr6;
    
42.     DWORD64 Dr7;
    
43. 
    
44.     //
    
45.     // Integer registers.
    
46.     //
    
47. 
    
48.     DWORD64 Rax;
    
49.     DWORD64 Rcx;
    
50.     DWORD64 Rdx;
    
51.     DWORD64 Rbx;
    
52.     DWORD64 Rsp;
    
53.     DWORD64 Rbp;
    
54.     DWORD64 Rsi;
    
55.     DWORD64 Rdi;
    
56.     DWORD64 R8;
    
57.     DWORD64 R9;
    
58.     DWORD64 R10;
    
59.     DWORD64 R11;
    
60.     DWORD64 R12;
    
61.     DWORD64 R13;
    
62.     DWORD64 R14;
    
63.     DWORD64 R15;
    
64. 
    
65.     //
    
66.     // Program counter.
    
67.     //
    
68. 
    
69.     DWORD64 Rip;
    
70. 
    
71.     //
    
72.     // MMX/floating point state.
    
73.     //
    
74. 
    
75.     M128 Xmm0;
    
76.     M128 Xmm1;
    
77.     M128 Xmm2;
    
78.     M128 Xmm3;
    
79.     M128 Xmm4;
    
80.     M128 Xmm5;
    
81.     M128 Xmm6;
    
82.     M128 Xmm7;
    
83.     M128 Xmm8;
    
84.     M128 Xmm9;
    
85.     M128 Xmm10;
    
86.     M128 Xmm11;
    
87.     M128 Xmm12;
    
88.     M128 Xmm13;
    
89.     M128 Xmm14;
    
90.     M128 Xmm15;
    
91. 
    
92.     //
    
93.     // Legacy floating point state.
    
94.     //
    
95. 
    
96.     LEGACY_SAVE_AREA FltSave;
    
97.     DWORD Fill;
    
98. 
    
99.     //
    
100.     // Special debug control registers.
     
101.     //
     
102. 
     
103.     DWORD64 DebugControl;
     
104.     DWORD64 LastBranchToRip;
     
105.     DWORD64 LastBranchFromRip;
     
106.     DWORD64 LastExceptionToRip;
     
107.     DWORD64 LastExceptionFromRip;
     
108.     DWORD64 Fill1;
     
109. } CONTEXT, *PCONTEXT;

复制代码