[求助]请教调试子程序的问题....-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (1)
笨笨雄雪币： 846 活跃值： (221) 能力值： (RANK：570 ) 在线值：发帖 212 回帖 3620 粉丝 23 关注私信	笨笨雄 14 2 楼用WINDBG吧。。。支持N线程N进程的调试我写过也翻译过一点WINDBG的资料。。你可以看看的另外论坛的其他人也收集、整理和翻译了一些，全都看完，做一般的调试是没问题的。不过由于没有人写反检查调试器的插件，用WINDBG调试起来，很可能会被一些很简单的方式检查到。需要你熟知反调试技巧。另外要把论坛所有关于WINDBG的资料都看完，也不是一件容易的事。。。一般遇到这个情况，需要搞清楚A是如何启动B的，然后用OD模拟A的方式加载B。。。不过这样还是需要大量知识。。。或者你先去MSDN查看关于CREATEPROCESSA的详细信息看看能不能搞定吧，实在不行，只有先放下，学多一点知识再搞了 2007-4-5 14:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

笨笨雄

雪币： 846

活跃值： (221)

能力值： (RANK：570 )

在线值：

发帖

212

回帖

3620

粉丝

关注

私信

笨笨雄 14: 2 楼

用WINDBG吧。。。支持N线程N进程的调试

我写过也翻译过一点WINDBG的资料。。你可以看看的

另外论坛的其他人也收集、整理和翻译了一些，全都看完，做一般的调试是没问题的。

不过由于没有人写反检查调试器的插件，用WINDBG调试起来，很可能会被一些很简单的方式检查到。需要你熟知反调试技巧。

另外要把论坛所有关于WINDBG的资料都看完，也不是一件容易的事。。。

一般遇到这个情况，需要搞清楚A是如何启动B的，然后用OD模拟A的方式加载B。。。不过这样还是需要大量知识。。。或者你先去MSDN查看关于CREATEPROCESSA的详细信息看看能不能搞定吧，实在不行，只有先放下，学多一点知识再搞了

2007-4-5 14:51