Debug原理
調(diào)試器和被調(diào)試程序是通過中斷系統(tǒng)來實現(xiàn)的.不過在Windows下,這些工作都不需要你來做了.Windows封裝了一套完整的調(diào)試接口.
你只要建立一個調(diào)試器,用它打開(或建立)一個被調(diào)試進程,然后根據(jù)調(diào)試的目標中所包含的調(diào)試信息找出源代碼與機器碼之間的對映關(guān)系.在你要中斷的地方加一個int3指令(并記錄下原來的值),這個指令的代碼是0xcc,當目標執(zhí)行到int3時,它就產(chǎn)生了一個中斷,這時目標程序停止運行,并將它的運行狀態(tài)保存下來,再由操作系統(tǒng)接管.在Windows下,你的調(diào)試器就會接收到一個中斷消息,并得到目標程序運行的狀態(tài)(所有的寄存器),你在調(diào)試器中把狀態(tài)中的IP寄存器的值減1,然后把那個位置的int3指令還原成它原來的值,再返回中斷,這時候目標程序就可以繼續(xù)運行下去.這樣就實現(xiàn)了一個 "斷點 ".當然,你也可以在目標進行中斷的時候修改它的內(nèi)存空間或著寄存器,這樣就可以實現(xiàn)動態(tài)修改變量的值.
如果你把跟蹤標志設(shè)為1,這時候你的系統(tǒng)就進入跟蹤狀態(tài),每執(zhí)行一條機器指令就會產(chǎn)生一個中斷,當進行中斷時,系統(tǒng)會自己保存當時的運行狀態(tài),然后全速運行你的中斷代碼,在Windows下,你的調(diào)試器同樣會收到相應(yīng)的消息,這時你只要對目標做相應(yīng)的處理就可以實現(xiàn)對目標的跟蹤.
總結(jié)
- 上一篇: Eclipse通过JDWP调试Dalvi
- 下一篇: DLL查找顺序