ida动态调试

断点

一般打的都是软件断点

硬件断点的设法：打好断点后

打开找到刚才打下的断点后右键Edit编辑勾选Hardware

差别：

1. 实现原理：
- 软件断点：
  - 软件断点是通过修改程序指令来实现的。在代码中插入一个特定的中断指令（例如，在x86架构中是INT 3指令）。
  - 调试器会记录被替换的原始指令，并在程序继续执行时恢复它。
- 硬件断点：
  - 硬件断点不需要修改程序代码。
2. 资源限制：
- 软件断点：
  - 软件断点在数量上没有严格的限制，可以在程序中的任意位置设置。
- 硬件断点：
  - CPU提供的硬件断点寄存器数量有限，因此可以同时设置的硬件断点数量也有限。（最多四个）
3. 使用场景：
- 软件断点：
  - 软件断点适用于大多数调试场景，特别是在需要设置大量断点时。
- 硬件断点：
  - 硬件断点适用于以下场景：
    - 调试无法修改代码的程序，例如只读内存中的代码。
    - 调试需要精确控制执行流程的程序，例如内核代码或驱动程序。
    - 调试数据断点，就是当某个内存地址被读取或者写入的时候出发断点，这是硬件断点特有的功能。
4. 隐蔽性：
- 软件断点：
  - 软件断点会修改程序代码，因此可能会被一些反调试技术检测到。
- 硬件断点：
  - 硬件断点不会修改程序代码，因此具有更高的隐蔽性。
总结：
- 软件断点灵活方便，适用于大多数调试场景，但可能会被反调试技术检测到。
- 硬件断点隐蔽性高，适用于特殊调试场景，但数量有限