首页
社区
课程
招聘
未解决 [求助]x64dbg如何带参数打开调试文件?
2021-4-3 21:05 4021

未解决 [求助]x64dbg如何带参数打开调试文件?

2021-4-3 21:05
4021

调试一个软件,主程序是 A.exe

调试过程中发现 A.exe 会创建一个隐藏进程,用带参数的方式启动 B.exe,然后再自杀(关闭自己),导致无法调试下去。

尝试了一下,直接运行 B.exe 是没反应的,用发现的参数运行 B.exe -ep 就可以进入软件了。


问题:

1、调试 A.exe 的时候,如何转入隐藏进程的 B.exe 的模块中?等到隐藏进程创建出来后,A.exe 的进程即刻自杀,调试器已经终止了,而后台的隐藏进程会继续运行下去。


2、用调试器直接打开 B.exe 是无法运行的,如何把参数加上后去运行调试?


[培训]科锐软件逆向50期预科班报名即将截止,速来!!! 50期正式班报名火爆招生中!!!

收藏
免费 0
打赏
分享
最新回复 (2)
雪    币: 226
活跃值: (1324)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
hpphpp 2021-4-3 22:48
2
0
文件菜单下有个改变命令行可以加参数
雪    币: 33103
活跃值: (7110)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
ninebell 2021-4-3 22:55
3
0
init h:\notepad.exe, c:\test.txt
另有专门对付子进程的插件可借力打力
游客
登录 | 注册 方可回帖
返回