[求助]请问调试器是怎么附加的。-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

无聊的菜鸟

2005-12-5 08:54

4349

发现SD的CC似乎是由Ring3的调试处理。所以想请问一下各位有没有知道怎么附加调试，包括子进程附加父进程的方式或是同一进程内的调试（模块附加调试/线程附加调试）。。。。

谢谢

收藏・0

免费・0

支持

最新回复 (3)
Immlep 雪币： 298 活跃值： (445) 能力值： ( LV12，RANK：450 ) 在线值：发帖 28 回帖 241 粉丝 0 关注私信	Immlep 11 2 楼 DebugActiveProcess？ 2005-12-5 08:58 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 15 关注私信	forgot 26 3 楼 SD?什么东西?? Ring0的调试器除了WinDbg都是替换中断实现的,不需要附加. Ring3的都是用DebugApi,其中DebugActiveProcess(Stop)来进行附加\解脱. 2005-12-6 14:28 0
无聊的菜鸟雪币： 622 活跃值： (294) 能力值： ( LV13，RANK：410 ) 在线值：发帖 59 回帖 561 粉丝 5 关注私信	无聊的菜鸟 9 4 楼 SD=SafeDisc OpenProcess可以吗？ 2005-12-6 18:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复