如何调试线程？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

如何调试线程？

发表于: 2004-6-5 12:47 5287

如何调试线程？

liauh

活跃值

2004-6-5 12:47

5287

我想问下od能否调试线程？
若能，怎么断下？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

免费・5

支持

分享

赞赏记录

参与人

雪币

留言

时间

一路南寻

为你点赞~

2024-4-3 01:55

嫉妒的死远点

为你点赞~

2024-3-6 00:31

PLEBFE

为你点赞~

2024-2-17 05:03

shinratensei

为你点赞~

2023-4-11 01:59

QinBeast

为你点赞~

2023-3-31 05:45

查看更多

最新回复 (6)
iceplus 雪币： 227 活跃值： (130) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 96 粉丝 1 关注私信	iceplus 2 楼中断在createthread看参数 2004-6-5 13:53 0
liauh 雪币： 182 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 19 粉丝 0 关注私信	liauh 3 楼当单步步过createthread时，线程是否运行了呢？ 2004-6-5 18:50 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 4 楼这个问题我也一直搞不明白：是不是用调试器加载以后，所有的线程都挂起呢？线程的执行顺序是否跟调试的顺序有关？ 2004-6-6 00:31 0
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 5 楼最初由 cyclotron 发布这个问题我也一直搞不明白：是不是用调试器加载以后，所有的线程都挂起呢？线程的执行顺序是否跟调试的顺序有关？用调试器加载后主线程被挂起在EP处，其他所有线程都还没有启动。线程的执行顺序就很复杂了，要看线程之间是用什么方法同步，如果没有同步代码的话，拿就只能看运气了，看谁先抢到CPU时间 2004-6-6 01:25 0
lwx129 雪币： 211 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 8 粉丝 0 关注私信	lwx129 6 楼线程的调试真难理解,据说,OD是将被调试程序作为一个线程加载的,这里有几个问题: 1.正如liauh所说的,当单步步过createthread时，线程是否运行了呢？ 2.如果单步过ExiThread或TerminateThread中止自己时,将跟踪到哪里? 3.单步跟踪线程时,如果实际上所有的线程都处于挂起,GetCurrentThread返回的是本线程的伪句柄还是OD本身主线程的伪句柄? 2004-6-6 10:25 0
liauh 雪币： 182 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 19 粉丝 0 关注私信	liauh 7 楼我所调试的程序若用f8步过createthread的话，在waitforxxxxxx时就过不去。（若线程运行的话应该能过去）若用f9过createthread的话就会断在线程入口。 2004-6-6 11:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

liauh

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区