软件纵横谈学习笔记(2)断点

调试程序时,以在可能有问题的地方插入一条INT3指令,使得CPU在执行到这一点的时候停下来；
实验：

image.png
image.png

在调试器中设置断点:

• 在调试器中对代码的某一行设置断点时,调试器会把这里本来指令的第一个字节保存起来,然后写入一条int 3指令,int 3指令的机器码为11001100(0xCC),仅仅一个字节,所以设置和取消断点时也只需要保存和恢复一个字节.
  将断点位置对应的指令的第一个字节先保存起来,再替换为0xCC,这个过程就是落实断点.

当CPU执行到 INT3指令时,由于INT 3指令的目的就是中断到调试器,因此,CPU执行这条指令的过程也就是产生断点异常, 并转去执行异常处理例程的过程.在跳转处理例程之前,CPU会保存当前的执行上下文,包括各种寄存器.

在保护模式下,INT3指令的执行过程虽然有所不同,但是原理一样,也是先保存好寄存器,便跳转去执行异常处理例程.