windbg怎么拦截其它进程的API-付费问答-看雪-安全社区|安全招聘|kanxue.com

hbhgzdl

2011-8-20 16:41

3893

启动安装程序，windbg附加到安装程序，然后程序又新建了一子进程，子进程很快就完成结束，已知子进程中的API，请问怎么拦截？

收藏・0

免费・0

支持

最新回复 (1)
ronging 雪币： 113 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 451 粉丝 0 关注私信	ronging 2 楼不明白LZ的意思，是要调试安装程序？还是要调试安装程序的子进程？如果要调试子进程，可以在安装程序中设置断点CreateProcess，然后直接attach上去即可。 2011-8-20 20:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

hbhgzdl

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
ronging 雪币： 113 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 451 粉丝 0 关注私信	ronging 2 楼不明白LZ的意思，是要调试安装程序？还是要调试安装程序的子进程？如果要调试子进程，可以在安装程序中设置断点CreateProcess，然后直接attach上去即可。 2011-8-20 20:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复