|
|
|---|---|
|
|
 我改我改，其实我并不近视
|
|
|
|
|
|
|
|
|
你说的应该是 @DBGEvent.u.CreateProcessInfo.hThread 吧
好象是和 PI.hThread 不一样，我把前面的 PI.hThread 都改成 @DBGEvent.u.CreateProcessInfo.hThread 发现debggee被挂起后动不了了。 探索： 在invoke WaitForDebugEvent,addr @DBGEvent,INFINITE ;等待调试事件的发生 .break .if @DBGEvent.dwDebugEventCode==EXIT_PROCESS_DEBUG_EVENT ;你退出了我也就退出吧! 后面加几句调试一下发现： .if @DBGEvent.u.CreateProcessInfo.hThread ;可能这个debuggee是单线程的，只有一次不为０，得到了CREATE_THEAD_DEBUG_EVENT 消息， mov ecx,@DBGEvent.u.CreateProcessInfo.hThread ;invoke CloseHandle,PI.hThread ;有这一句则debuggee死掉 ;mov PI.hThread,ecx ;有无这一句debuggee都不死，正常，有前一句必要这一句 mov eax,PI.hThread ;只为调试时看着方便 mov edx,@DBGEvent.dwThreadId ;只为调试时看着方便 mov esi,PI.dwThreadId ;只为调试时看着方便 .endif 所谓debuggee死掉，就是点按“注册”后debuggee无反应，也弹不出注册码显示窗口 调试发现：,@DBGEvent.u.CreateProcessInfo.hThread 与 PI.hThread 的值的确不同，但@DBGEvent.dwThreadId 与 PI.dwThreadId 相同。 我的看法：同一个线程的 ID 是唯一的，但 handle 可以有多个且不同，关闭 handle 实际上也就关闭了 ID，关闭也不是关闭线程本身，只为释放内存占用。不知正确与否，请高手指点。 *************************************************************** 不好意思，一时疏忽，上面犯了个初级错误，invoke CloseHandle,PI.hThread 这句会改变 ecx 的值，所以程序会挂死。改成if @DBGEvent.u.CreateProcessInfo.hThread invoke CloseHandle,PI.hThread mov ecx,@DBGEvent.u.CreateProcessInfo.hThread mov PI.hThread,ecx .endif 就不会挂死了，也不会内存泄漏了。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
真的是非常感谢了！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
老兄过激啦，愚并无任何不恭之意，只是想刘老的东东现现在已经成被杀对相，实是不方便
|
|
|
|
|
|
这东东只能对付压缩壳的，对付压缩壳的也就是多了一个断点而以，所以跟以前那个是差不多的
 ,改进也就那一点点  。我说的可能太诚实了。别在意
|
|
|
|
|
|
|
|
|
真是....太感激了。多谢贡献。。。。
|
|
|
|
|
|
|
|
|
|
