[求助]怎么调试CreateProcess创建的进程命令行？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

Love小玉

2013-7-19 14:30

8278

最近碰到一个程序是用CreateProcess附加命令行启动另一个命令行程序的，然后我用进程查看工具查到他的命令行，我用CreateProcess编写了一个程序可以正常运行命令行程序，但是OD的调试-参数里面填上但是一按F9程序就应用程序错误这是为什么？？

还有像这样的一个程序运行后写出另一个程序，然后运行这个写出来的程序，怎么调试这个写出来的程序？论坛看到入口改int3的也没办法

收藏・0

免费・0

支持

最新回复 (2)
Jeller 雪币： 209 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 186 粉丝 0 关注私信	Jeller 2 楼子进程程序入口修改为int 3 通常都是有效的，如果没有蹦出调试器附加窗口，有可能父进程本来CreateProcess的时候就带了调试标志了，也可能跟你操作系统配置有关 2013-7-19 22:16 0
Love小玉雪币： 9 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 41 粉丝 0 关注私信	Love小玉 3 楼但是没办法retn 3这个软件是把另一个程序写到硬盘然后再CreateProcess创建进程的 2013-7-20 20:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Love小玉

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
Jeller 雪币： 209 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 186 粉丝 0 关注私信	Jeller 2 楼子进程程序入口修改为int 3 通常都是有效的，如果没有蹦出调试器附加窗口，有可能父进程本来CreateProcess的时候就带了调试标志了，也可能跟你操作系统配置有关 2013-7-19 22:16 0
Love小玉雪币： 9 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 41 粉丝 0 关注私信	Love小玉 3 楼但是没办法retn 3这个软件是把另一个程序写到硬盘然后再CreateProcess创建进程的 2013-7-20 20:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复