[求助]怎样一个程序启动后启动另一个程序-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
chenchuai 雪币： 434 活跃值： (72) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 101 粉丝 0 关注私信	chenchuai 2 楼我也想知道，那位大牛指点以下。。。。。。。。。。。。。。。。。。 2010-3-18 00:26 0
任天广雪币： 622 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 167 粉丝 0 关注私信	任天广 3 楼本地 api 也试过了也不行 2010-3-18 08:01 0
jasonzhou 雪币： 213 活跃值： (147) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 289 粉丝 1 关注私信	jasonzhou 4 楼是两个进程吗？ 2010-3-18 08:50 0
任天广雪币： 622 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 167 粉丝 0 关注私信	任天广 5 楼不是是一个进程启动另一个进程然后第一个进程退 2010-3-18 09:11 0
任天广雪币： 622 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 167 粉丝 0 关注私信	任天广 6 楼到是有 ntdll.dll 的zwcreateprocess 下断点也不行 2010-3-18 09:13 0
wdbg 雪币： 287 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 46 粉丝 0 关注私信	wdbg 7 楼就API层面，还有CreateProcessAsUser、CreateProcessWithLogonW、CreateProcessWithTokenW、ShellExecuteEx等函数都可以创建新进程。以上函数有个共同点，就是新创建的进程是原进程的子进程。你可以用Process Explorer之类的工具验证一下。如果这两个进程没有父子关系，则你需要更换思路。 2010-3-18 09:14 0
任天广雪币： 622 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 167 粉丝 0 关注私信	任天广 8 楼谢谢提醒不过第二个进程会检测是不是第一个进程打开的找到了差一点放弃纠结了半天原来是、w 呵呵结贴上传的附件：未命名.jpg （4.94kb，98次下载） 2010-3-18 09:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
chenchuai 雪币： 434 活跃值： (72) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 101 粉丝 0 关注私信	chenchuai 2 楼我也想知道，那位大牛指点以下。。。。。。。。。。。。。。。。。。 2010-3-18 00:26 0
任天广雪币： 622 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 167 粉丝 0 关注私信	任天广 3 楼本地 api 也试过了也不行 2010-3-18 08:01 0
jasonzhou 雪币： 213 活跃值： (147) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 289 粉丝 1 关注私信	jasonzhou 4 楼是两个进程吗？ 2010-3-18 08:50 0
任天广雪币： 622 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 167 粉丝 0 关注私信	任天广 5 楼不是是一个进程启动另一个进程然后第一个进程退 2010-3-18 09:11 0
任天广雪币： 622 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 167 粉丝 0 关注私信	任天广 6 楼到是有 ntdll.dll 的zwcreateprocess 下断点也不行 2010-3-18 09:13 0
wdbg 雪币： 287 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 46 粉丝 0 关注私信	wdbg 7 楼就API层面，还有CreateProcessAsUser、CreateProcessWithLogonW、CreateProcessWithTokenW、ShellExecuteEx等函数都可以创建新进程。以上函数有个共同点，就是新创建的进程是原进程的子进程。你可以用Process Explorer之类的工具验证一下。如果这两个进程没有父子关系，则你需要更换思路。 2010-3-18 09:14 0
任天广雪币： 622 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 167 粉丝 0 关注私信	任天广 8 楼谢谢提醒不过第二个进程会检测是不是第一个进程打开的找到了差一点放弃纠结了半天原来是、w 呵呵结贴上传的附件：未命名.jpg （4.94kb，98次下载） 2010-3-18 09:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复