-
-
[翻译]Writing a basic Windows debugger--编写简单的Windows调试器
-
发表于: 2011-2-25 13:58
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
对于4：attach情况也属于.因为消息是基于线程的,如果DebugActiveProcess和调试循环不在同一线程中,发生调试事件时,那个线程就不能处理了,除非你在两个线程中都写上调试循环(不过这样有点舍本逐末了).
对于5:是有方法的.首先调试进程结束,被调试进程的结束默认是系统帮我们结束的.如果在低版本系统中,可以跟踪系统到底是怎么结束被调试进程,然后找到相关API打个补丁应该就可以,如果是高版本系统可以使用Windows提供的API DebugSetProcessKillOnExit来达到这个目的. 但是我个人觉得调试进程结束,被调试进程也结束是有益的.  万一你用OD分析一个病毒,仅仅想得到病毒内一个加密字符串最后解密后的结果是怎样的,然后得到了,退出OD，病毒执行了,这时你总不能骂微软吧,哈哈，所以微软还是考虑很周全的.
|
|
|
|
|
|
|
|
|
 学习下
|
