首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助][求助]用Softice如何跟踪特定进程
发表于: 2009-11-2 10:50 5392

[求助][求助]用Softice如何跟踪特定进程

superhjb 活跃值
2009-11-2 10:50
5392
请问如何用Softice调试指定的进程。比如，XP系统中有多个svchost进程，我想选择性的跟踪其中一个(比如知道PID号），如何能选中期望的进程？
请给出技术指导，或者指导性材料。谢谢！！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (5)
仙果
雪    币： 1491
活跃值： (985)
能力值： (RANK：860 )
在线值：
发帖
回帖
粉丝
私信
2 楼
把PID值转成十六进制
在SOFTICE中，先使用pero命令。在使用ADDR +PID值就可以附加到指定进程了
2009-11-2 12:08
0
superhjb
雪    币： 191
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
楼上的能不能所得具体点。我在softice中输入pero，系统提示语法错误，没有这个命令呀。

2009-11-2 14:06
0
nonoxx
雪    币： 113
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
addr 根據PID進入..
2009-11-3 12:55
0
CrazyQ
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
是proc不是pero
2009-11-5 17:15
0
仙果
雪    币： 1491
活跃值： (985)
能力值： (RANK：860 )
在线值：
发帖
回帖
粉丝
私信
6 楼
命令我记错了。。。
2009-11-5 21:52
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//