调试器原理

调试器的工作原理是基于中央处理器的异常机制，并由操作系统的异常分发\事件分发的子系统(或模块)负责将其封装处理后，以比较友好的方式与调试器进行实时交互。

每当调试器捕获到一个异常\事件之后，将会根据调试器的自身逻辑来判定是否需要接管这个异常\事件，并决定由调试器的哪个函数来接管。当调试器接管下来这个异常\事件后，将根据用户的需求对其进行进一步的处理，处理完毕后再通知系统已经处理完毕，此时新一轮的异常\事件捕获、分发循环开始。

调试器的功能

1、控制软件运行

调试器的最基本功能就是将一个飞速运行的程序中断下来，并且使其按照用户的意愿执行。调试器是靠迫使目标程序触发一个精心构造的异常来完成这些工作的。

2、查看软件运行中信息

查看软件的当前信息，这些信息包含但不限于当前线程的寄存器信息，堆栈信息、内存信息、当前EIP附近的反汇编信息等。

3、修改软件执行流程

修改内存信息、反汇编信息、堆栈信息、寄存器信息等等。

关键词： 调试器工作原理 调试器的功能 控制软件运行