[求助]od在调试explorer时怎样才能立即中断在打开文件夹之后-软件逆向-看雪-安全社区|安全招聘|kanxue.com

IBMLover

2009-12-3 10:21

3927

我用od调试explorer，想知道explorer是怎样创建Thumbs.db文件的，因此必须让od中断在双击打开文件夹之后，不知如何做到？

收藏・0

免费・0

支持

最新回复 (1)
轩辕小聪雪币： 722 活跃值： (123) 能力值： ( LV12，RANK：300 ) 在线值：发帖 10 回帖 547 粉丝 5 关注私信	轩辕小聪 7 2 楼怎么中断在打开文件夹之后我不知道（这个“之后”的概念本来就很模糊），但是既然你想知道的是它怎么创建Thumbs.db文件的，对CreateFileW下断让它在创建Thumbs.db文件的时候被断下，不是更直接吗？ 2009-12-4 02:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

IBMLover

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
轩辕小聪雪币： 722 活跃值： (123) 能力值： ( LV12，RANK：300 ) 在线值：发帖 10 回帖 547 粉丝 5 关注私信	轩辕小聪 7 2 楼怎么中断在打开文件夹之后我不知道（这个“之后”的概念本来就很模糊），但是既然你想知道的是它怎么创建Thumbs.db文件的，对CreateFileW下断让它在创建Thumbs.db文件的时候被断下，不是更直接吗？ 2009-12-4 02:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复