首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
怎么从反汇编代码中知道软件建立了新的线程
发表于: 2006-11-23 17:21 4170

怎么从反汇编代码中知道软件建立了新的线程

Scoter 活跃值
2006-11-23 17:21
4170
最近在用ollyDbg的时候看见状态栏里有显示建立新线程和线程退出的说明
想问一下怎么从反汇编代码中知道软件建立了新的线程和退出线程?

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (4)
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
2 楼
今天刚学完调试API

CREATEPROCESS或者DEBUGATTACHPROCESS，启动或者附加到目标进程

然后调试程序便进入一个调试消息循环，当程序建立一个新进程或者新线程的时候，系统会发送一个消息给调试器的
2006-11-23 22:33
0
Scoter
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢了.
那在汇编里怎么创建新的线程了?
2006-11-24 12:12
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
4 楼

建议你看汇编WIN 32程序设计

不要问我哪里能下载，因为我也忘记我是在哪里下载的了
2006-11-24 15:46
0
baqiang
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
邪恶八进制 有下   那里好书多多  
2006-11-24 21:19
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//