Windows ARM64下0xCC断点等效指令及断点设置访问违规问题咨询

核心问题答复 #

1. 0xcc是不是ARM64架构下合法的断点指令？ #

不是。0xcc是x86/x64架构独有的int3软中断指令opcode，ARM64采用完全独立的精简指令集，所有标准指令固定为4字节长度，单字节的0xcc不属于ARM64的合法指令。

2. ARM64下写入0xcc指令会触发访问违规吗？ #

会。ARM64处理器执行到非法指令时，系统会抛出对应异常；除了非法指令本身的问题外，如果写入前未修改代码段的内存保护属性、指令地址未满足4字节对齐要求，也会触发访问违规、对齐错误等异常。 #

代码不生效的问题排查 #

字节序错误 #

你定义的断点opcode 0x000020D4 是大端模式下的存储值，而Windows on ARM64默认采用小端模式，正确的BRK断点指令opcode定义应该是：

// ARM64 标准调试断点指令 BRK #0，小端模式下的32位值
const uint32_t BP_INSTRUCTION_OPCODE_ARM64 = 0xd4200000;

对DebugBreak反汇编的理解错误 #

你贴出的反汇编代码是DebugBreak()函数的内部实现逻辑，其中的0x150是内存读取的偏移量，根本不是断点指令的opcode，所以写入0x150完全是无效操作，必然触发非法指令异常。

遗漏必要的系统调用步骤 #

你当前的代码缺少两个关键操作：

• 写入代码段前，必须调用VirtualProtectEx将目标内存的保护属性从默认的PAGE_EXECUTE_READ修改为PAGE_READWRITE，否则写入操作要么失败，要么会触发内存访问权限异常
• 写入完成后，需要将内存保护属性改回原值，再调用FlushInstructionCache刷新目标进程的指令缓存，避免CPU执行缓存中的旧指令

地址对齐检查 #

ARM64要求所有指令地址必须4字节对齐，你要确认写入断点的baseAddress是4的倍数，否则执行时会触发对齐异常。

内容的提问来源于stack exchange，提问作者arielBodyLotion