能力值：
(RANK：350 )
|
-
-
2 楼
先学些多线程的编程技术，你就知从哪下手了。
例如，用一些线程创建等函数设断。
|
能力值：
( LV4，RANK：50 )
|
-
-
3 楼
很简单，举个例子：
0041DAF4 FF5424 04 CALL NEAR DWORD PTR SS:[ESP+4]
0041DAF8 C3 RETN
0041DAF9 59 POP ECX
0041DAFA 8D85 FCFFFFFF LEA EAX,DWORD PTR SS:[EBP-4]
0041DB00 50 PUSH EAX ; 0065FE34
0041DB01 6A 00 PUSH 0
0041DB03 FF75 EC PUSH DWORD PTR SS:[EBP-14]
0041DB06 51 PUSH ECX ; ECX=0041DAF4创建线程函数处理处，在0041DAF4下断！
0041DB07 6A 00 PUSH 0
0041DB09 6A 00 PUSH 0
0041DB0B FF95 20FFFFFF CALL KERNEL32.CreateThread ; 可以bp CreateThread，直接在函数处下断，这样每当它要创建进程时就会在CreateThread函数处断下来了
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
偶的方法是用OD自带的功能
当有线程创建的时候它自动暂停
不知道这个方法有什么不足的地方?
|
|
|
|
