[求助]如何动态调试服务产生的进程-软件逆向-看雪论坛-安全社区|非营利性质技术交流社区

fior

2018-3-15 15:14

2316

想动态分析一个程序，安装完后有一个服务，生成2个进程。任务管理器看用户名那栏都是system的。

能动态调试吗，代码本身没有加密过，但是IDA实在分析不动。

另外想问下这种服务进程有什么好的hook方法吗，我用驱动修改iat注入了但是程序运行不起来了。

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

fior

发帖

回帖

RANK

他的文章

看雪公众号