|
|
|---|---|
|
|
|
|
|
|
|
|
最初由 lordor 发布  线程函数就不在代码区段？ 不对吧。 从stack也应该没什么有用的东西？ 只是在SEH handler中可以得到一些 数据。 能否这样：在OD中加载，到EP时 View|Threads，记下主线程ID。 调试时在断点处再次View,看是否 同一Thread。 不对之处请指教。:) |
|
|
最初由 softworm 发布 猜测的，不对请指正。 因为程序映射到内存后，只会在2G的用户进程空间中，执行的线程及注入的线程的代码都会在主线程的空间。 |
|
|
|
|
|
|
|
|
|
