首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
windbg调试的程序能对由它调用的EXE调用的DLL下断吗？
发表于: 2011-1-3 09:51 4133

windbg调试的程序能对由它调用的EXE调用的DLL下断吗？

ymcoming 活跃值
2011-1-3 09:51
4133
我调试一个程序a.exe，它将调用b.exe，其中b.exe调用了advapi32.dll的一个函数XXX。
但我在调试a.exe，用bu advapi32!XXX下断点，但是断不下来，应该怎么做呢？

顺带问个问题，就是IDA对函数的下断必须是调用之后吧？能在函数没出来之前，预先下断吗？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (2)
whxright
雪    币： 38
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
因为 进程 a b 不在一个地址空间
你可以跟踪 a 创建 b 的过程 记录参数 环境 神马的 然后自己创建b 在b中下断点
或者更简单的方式
设置你的调试器为事实调试器
然后修改b肯定执行的代码 为int 3 然后就可以调试b了
修要设置部分 调试选项 比如 不忽略 int 3 啥的
2011-1-3 11:27
0
kijl
雪    币： 5
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
如何判断两个程序运行不是在一个地址内？
2011-1-3 11:31
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//