为何部分调试器可修改其他程序内存且不被操作系统终止？

课本中提到的虚拟地址异常规则，是针对单个进程自身的虚拟地址空间的——进程自己访问超出自身虚拟地址范围的地址时，才会触发页错误或异常。而调试器能修改其他程序内存，本质是操作系统赋予了它特殊权限和合法交互机制，核心原因有这几点：

• 高权限身份授权：调试器通常以系统高权限身份运行（比如Windows的管理员、Linux的root），操作系统会为这类高权限进程开放跨进程内存操作的权限。普通进程没有这个权限，尝试访问其他进程内存会被拦截，但调试器的权限允许它绕过常规隔离限制。
• 操作系统提供的合法接口：系统本身就设计了供调试工具使用的官方API，比如Windows的ReadProcessMemory/WriteProcessMemory，Linux的ptrace系统调用。调试器通过这些接口读写目标进程内存，属于合法的跨进程操作，不是进程直接“越界访问”虚拟地址，因此不会触发异常。
• 地址空间的授权映射：调试器操作目标进程内存时，操作系统会临时将目标进程的虚拟地址空间映射到调试器的地址空间中（或通过内核中转）。此时调试器访问的是经过系统授权的映射区域，而非直接触碰不属于自己的虚拟地址，自然不会触发“地址过大或负数”的异常。
• 调试状态的特殊处理：当调试器attach到目标进程时，系统会将目标进程置于调试状态，此时调试器可获得目标进程内存、寄存器等资源的控制权。这种状态下的内存操作是系统明确允许的，属于调试机制的一部分，不受常规进程隔离限制。

简单来说，课本的规则针对进程自身非法访问自己的虚拟地址空间，而调试器是通过系统提供的合法高权限接口，在系统协助下操作其他进程内存，完全符合操作系统的安全与调试设计，因此不会被终止。

内容的提问来源于stack exchange，提问作者shynur