Подскажите, пожалуйста как продолжить выполнение отлаживаемого потока после события EXCEPTION_BREAKPOINT. Пишу отладчик, вот код:
BrkCnt := 0;
StartAddr := $401000 + FndLin.Offset;
ReadProcessMemory(ProcInfo.hProcess, Pointer(StartAddr),
@OrigOp, SizeOf(OrigOp), BR);
BrkPnt := $CC;
WriteProcessMemory(ProcInfo.hProcess, Pointer(StartAddr),
@BrkPnt, SizeOf(BrkPnt), BW);
repeat
WaitForDebugEvent(Event, INFINITE);
if (Event.dwDebugEventCode = EXCEPTION_DEBUG_EVENT) and
(Event.Exception.ExceptionRecord.ExceptionCode = EXCEPTION_BREAKPOINT) then
begin
Inc(BrkCnt);
if BrkCnt > 1 then
begin
...
WriteProcessMemory(ProcInfo.hProcess, Pointer(StartAddr),
@OrigOp, SizeOf(OrigOp), BW);
FlushInstructionCache(ProcInfo.hProcess, nil, 0);
end;
end;
ContinueDebugEvent(Event.dwProcessId, Event.dwThreadId, DBG_CONTINUE);
until False;
Останов происходит в нужном месте. Однако после восстановления измененной инструкции и запуска на дальнейшее выполнение сыпятся исключения (уже не EXCEPTION_BREAKPOINT).
Понимаю, что наверное, не выполнил всех необходимых действий после срабатывания breakpoint. Нужно ли изменять значения регистров процессора для запуска после breakpoint?