[求助]如何判断函数到底是哪个进程执行的-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

碧水镜影

2015-6-5 20:52

2707

想知道下面的CreatePopupMenu到底是被哪个进程执行的，不知道是pownt.exe还是explore.exe。用了process monitor只能监视到文件的操作(CreateFile等)，问问有没有别的工具。

上传的附件：

收藏・0

免费・0

支持

最新回复 (1)
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 2 楼你想说的是线程吧 2015-6-5 22:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

碧水镜影

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
bxc 雪币： 7048 活跃值： (3527) 能力值： ( LV12，RANK：340 ) 在线值：发帖 245 回帖 1332 粉丝 26 关注私信	bxc 6 2 楼你想说的是线程吧 2015-6-5 22:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复