“抄送”调试器中的操作码
你能解释一下如果操作码“cc”或\xcc在运行调试器(即:windbg、免疫调试器等)中会发生什么吗?
谢谢
can you explain what will happen if opcode "cc" or \xcc is in running debugger (i.e : windbg, immunity debugger, etc) ?
thanks
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
解决了。
我已经阅读了一些关于它们的内容,这些操作码将导致在调试器中设置断点。
某些程序使用此操作码进行反调试实现。
solved.
i've take some read about them, these opcode will cause making breakpoint in debugger.
some program takes this opcode for anti-debugging implementations.