4_中斷現場中

虛擬機和模擬器 區別： -- windbg雙機調試給虛擬機下斷點是跟虛擬機子系統進行交互，可能windbg調試器會修改到內核環境：比如寄存器、gdt表等會被改變（有時候你調試發現windbg中gdt 的某項數據 和 pchunter 中gdt的某個數據不一致；其實，大概率pchunter纔是正確的 ）；原因如前面一句話所述； -- 模擬器 (如 bochs)是實時的數據；下斷點是模擬斷點（用內存模

>>阅读原文<<