-
-
[求助]关于逆向双进程问题
-
发表于: 2008-3-6 09:38
-
我刚刚入门,现在试着逆向一个Delphi程序.
我经过一段时间的研究,我认为,这个程序应该
是如下流程,它首先运行了一个主应用程序,做为主进程,
然后,在资源里释放出另一个应用程序,通过主进程开启,
然用WriteProcessMemory等等方法把子进程里的一些内存中的内容改变了.
我现在用OD跟踪这个程序,
我无法挂接子进程,
找了一些相关的资料,猜想也许是
10）自调试
对于一个程序，Windows只允许这个程序被一个调试器调试，基于此，采用双进程或多进程方式，
自已调试自己，加大跟踪难度。另外，通过设置某中断地址，使程序发生某中断时执行程序中的中断
处理代码，进行解码、指令摘取等动作，加大跟踪难度。
我现在,想知道,我应该用什么方法,进行跟踪,
我想知道,他们互相通信的内容和地址.
如果有这方面的经验,请给一点建意
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
 用Windbg可以解释吗? |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
没明白,我现在没有使用虚拟机呀!
我现在用OD调试 报这个错  我现在用Windbg调试 报这个错  我现在就想知道,有什么工具可以跟进去 |
|
|
|
|
|
|
