Interrupt 3
无论何时触发了一个软件中断异常, 异常地址以及EIP寄存器的值都会同时指向产生异常的下一句指令. 但断点异常是其中的一个特例.
当EXCEPTION_BREAKPOINT(0x80000003)
异常触发时, Windows会认定这是由单字节的"CC
"操作码(也即Int 3
指令)造成的. Windows递减异常地址以指向所认定的"CC
"操作码, 随后传递该异常给异常处理句柄. 但是EIP寄存器的值并不会发生变化.
因此, 如果使用了 CD 03
(这是 Int 03
的机器码表示),那么当异常处理句柄接受控制时, 异常地址是指向 03
的位置.
本页面的全部内容在 CC BY-NC-SA 4.0 协议之条款下提供,附加条款亦可能应用。