Хочу написать программу которая может в другой программе установить точку останова по указанному адресу (int 3) и прочитать значения регистров.
Кто чем, помогите.

tigger
Если программа не твоя, то вряд ли удастся. 
Это же принцип защищенного режима. Ты видишь только адресное пространство своего процесса...
ИМХО не получится

tigger, поищи в поисковике про технологию создания ArtMoney.

Удастся, так работают все юзермодные дебагеры, и для этого есть набор апишек. Значения регистров - GetThreadContext. С бряками не помню, но в нете куча инфы по Debug Api. В хелпе смотри функции:

• ContinueDebugEvent
• DebugActiveProcess
• DebugBreak
• FatalExit
• FlushInstructionCache
• GetThreadContext
• GetThreadSelectorEntry
• IsDebuggerPresent 
• OutputDebugString
• ReadProcessMemory
• SetDebugErrorLevel
• SetThreadContext
• WaitForDebugEvent
• WriteProcessMemory

Сам не пробовал, но по крайней мере будешь знать откуда начать  

Хорошо буду пробовать

Да, действительно сложного в этом ничего нет, достаточно создать процесс с аттрибутами  DEBUG_PROCESS+DEBUG_ONLY_THIS_PROCESS, а далее просто создаётся обработчик отладочных событий, в качестве примера можешь посмотреть написанный мною унпакер для FSG, там всё целиком и полностью построено на DebugApi(тебе надо обратить внимание на функцию UnPackFile, на DumpFile не смотри, иначе запутаешься, то, что там тебе ненужно ): http://hunger.ru/releases/ufsg

Ещё хотелось бы сделать оговорку, в данном случае ты пишешь не трейсер, т.к. трейс - это пошаговая отладка, т.е. остановка после каждой выполненной команды, чтобы реализовать такое нужно установить флаг TF(TraceFlag) и обарбатывать отладочное событие EXCEPTION_SINGLE_STEP.

Вообще найди 83 выпуск журнала Хакер и прочти статью: "Строим отладчик", там всё это подробно рассмотрено.

Это сообщение отредактировал(а) BUGOR - 15.10.2006, 07:42