-
-
OD附加进程,进入后卡死在ntdll
-
发表于:
2014-4-25 00:05
5680
-
小弟初学OD,遇到一个棘手问题,还请各位大神指点一二!
有个程序是这样的,A负责登录,调用B,B负责选择,之后调用C,他们之间应该是有数据来往的,我想调试C,但是又不能直接运行C;
从A开始调试,好像也行不通,无法中断下来,不知道哪里调用的B,就算找到了,也不知道能不能进去,毕竟是两个程序,OD支持同时调试两个程序么?
有人建议我直接附加进程C,可是问题又来了,附加之后就直接停在了
7703000D C3 RETN
然后就在ntdll空间出不来了,ALT+F9也没用,减号也不行,我开始怀疑是这个程序是不是有什么保护,然后我又拿自己写的小程序来试验,附加之后也是停在ntdll出不来;
我的程序是用vs2010写的,没做什么特殊处理,还是说vs2010自动加上的,或者说是我附加进程的方式不对,还是OD哪里配置出了问题,实在是无处着手,求解惑啊
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课