認識OD的兩種斷點

OllyDBG從原理上來區分，有兩種不同的斷點：軟體斷點和硬體斷點。

也許會有朋友說那不是還有記憶體斷點嗎？

記憶體斷點嚴格來說是屬於一種特殊的軟體斷點。

記憶體斷點：

記憶體斷點每次只能設定一個，假如你設定了另一個記憶體斷點，則上一個會被自動刪除。

設定一個記憶體斷點，會改變整塊（4KB）記憶體的屬性，哪怕你只設置一個位元組的記憶體斷點。

另外還需要提一下的是，記憶體斷點會明顯降低OD的效能，因為OD經常會校對記憶體。

軟體斷點：

當我們按下F2設定的斷點就是軟體斷點。

設定該斷點的原理是在斷點處重寫程式碼，插入一個int3中斷指令，當CPU執行到int3指令的時候，OD就可以獲得控制權。

硬體斷點：

這個原理跟軟體斷點不同，硬體斷點的可行性依賴於CPU的物理支援。

傳說中，有這麼一些暫存器，它們只用於除錯，我們稱為除錯暫存器：Dr0~Dr7

其中Dr0~Dr3四個暫存器用來存放中斷地址，Dr4、Dr5保留不使用，Dr6、Dr7用來記錄Dr0~Dr3的屬性（如讀，寫還是執行，單位是位元組，字還是雙字）。

因此，這就解釋了為啥硬體斷點只有四個，天生不足哈。

那麼聰明的魚油肯定會追問：小甲魚老溼，那我要如何來區分何時使用何種斷點呢？

這兩種斷點在使用上都有它們自身的限制，只要搞清楚它們各自的特性就知道何時該用哪個了。

例如軟體斷點就只能在OD的CPU介面下，在資料段它下不了，在一條指令的中間它也下不了。

在我們這個例子中，斷點我們想下在windows的動態連結庫裡，我們需要用到硬體斷點，因為用軟體斷點下在dll檔案中是不會儲存的，重啟程式後將丟失斷點。