为什么断点对于 Visual Studio 的反汇编视图中没有源代码的行不起作用？

Question

这是一个c ++项目：

7C92E4BE  mov         dword ptr [esp],eax 
7C92E4C1  mov         dword ptr [esp+4],0 
7C92E4C9  mov         dword ptr [esp+8],0 
7C92E4D1  mov         dword ptr [esp+10h],0 
7C92E4D9  push        esp  
7C92E4DA  call        7C92E508 
7C92E4DF  mov         eax,dword ptr [esp] 
7C92E4E2  mov         esp,ebp 
7C92E4E4  pop         ebp  
7C92E4E5  ret              
7C92E4E6  lea         esp,[esp] 
7C92E4ED  lea         ecx,[ecx] 
7C92E4F0  mov         edx,esp 
7C92E4F2  sysenter         
7C92E4F4  ret 

我在7C92E4F2上设置bp（这部分由Win32调用，不是从我的代码中明确指出的），然后我开始调试，它不会停止。

为什么 ？

Answer 1

您应该能够在 SYSENTER 上直接中断，但您将无法继续继续，因为 SYSENTER 是用户/内核模式转换发生的地方。您需要一个内核调试器来超越该点。正如我所说，不过，直接停在指令本身应该不会造成问题。