Hardware Breakpoints

Schurke

Hi,

#include <iostream>
#include <Windows.h>
using namespace std;

void Function1(){// EIP änderung wird ignoriert, eip kommt wieder auf Function1 und breakt erneut
}

void Function2(){
}

void Detoured(){
  cout << "Detoured\n";
}

LONG WINAPI MyUnhandlerExceptionFilter(EXCEPTION_POINTERS* pExceptionInfo)
{
	if(pExceptionInfo->ExceptionRecord->ExceptionCode!=EXCEPTION_SINGLE_STEP)
	{
		return EXCEPTION_CONTINUE_SEARCH;
 	}

	if(pExceptionInfo->ExceptionRecord->ExceptionAddress==Function1)
	{
    cout << "Broken at f1";
    pExceptionInfo->ContextRecord->Eip=reinterpret_cast<unsigned long>(Detoured);
		return EXCEPTION_CONTINUE_EXECUTION;
	}

	return EXCEPTION_CONTINUE_SEARCH;
}

int main(int argc, char* argv[])
{

  PVOID pHandler = AddVectoredExceptionHandler(0xDEADBEEF,MyUnhandlerExceptionFilter);

	CONTEXT Context;
	Context.ContextFlags = CONTEXT_DEBUG_REGISTERS;
	GetThreadContext(GetCurrentThread(), &Context);
	Context.Dr0=reinterpret_cast<DWORD>(Function1);
	Context.Dr1=reinterpret_cast<DWORD>(Function2);
	Context.Dr7=(1<<0)|(1<<2);
	SetThreadContext(GetCurrentThread(), &Context);

  Function1();
  Function2();

  return 0;
}
//---------------------------------------------------------------------------

fährt ürgentwie in ne schleife, aber ich versteh nicht ganz wieso

KN4CK3R

Contex.Dr7 = (1<<0)|(1<<2);

du hast bloß 2 Breakpoints gesetzt und nicht 4.
Ob das allerdings dein Problem löst weiß ich nicht.

greetz KN4CK3R

Schurke

nicht direkt

--edit: er scheint die eip änderungen komplett zu ignorieren und immer wieder an der gleichen stelle zu "breaken"

Jochen Kalmbach

Wie machen hier weiter... es ist (komischerweise) genau das gleiche Thema... hab Ihr was miteinander zu tun?
http://www.c-plusplus.net/forum/viewtopic-var-p-is-1825538.html#1825538