[求助]初学者的一个问题-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼这样就不是原来的进程了不明白你说的意思。调试的时候按暂停就会跳到retn “暂停”后，一般是停在KiFastSystemCallRet的位置（通常是这样的，但不限于此），这是很正常的。因为进程是被内核挂起的，而不是调试器。单步走的时候也不会出来不是不出来，是需要很多步才能出来，通常“暂停”后采用直接Alt+F9的方法。不过“暂停”不是推荐的方法，最好还是想办法用API断点使程序断下来，而不是去“暂停”它，有时“暂停”会出问题的。 2009-1-15 17:22 0
波截雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 44 粉丝 0 关注私信	波截 3 楼 “这样就不是原来的进程了 ”我是说进程的pid就变了，我试过其他的程序，加不加壳都没有这种现象不是我不想用API断下来，只是我还不知道用什么api，现在还什么也不会呢正在尝试破解的那个的是个vb写的东西，所以正在学习使用vb写一些简单的东西，自己调一下，感觉可能会有些用谢谢啦 2009-1-15 19:03 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 4 楼那它就确实不是原来那个进程了，原来那个进程重新创建一个子进程，然后自己退出，就这样。 PID与进程对应的，一个进程只能有一个PID，一个PID也只能对应一个进程。PID不同，那它们就确实是两个不同的进程。 2009-1-15 19:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼这样就不是原来的进程了不明白你说的意思。调试的时候按暂停就会跳到retn “暂停”后，一般是停在KiFastSystemCallRet的位置（通常是这样的，但不限于此），这是很正常的。因为进程是被内核挂起的，而不是调试器。单步走的时候也不会出来不是不出来，是需要很多步才能出来，通常“暂停”后采用直接Alt+F9的方法。不过“暂停”不是推荐的方法，最好还是想办法用API断点使程序断下来，而不是去“暂停”它，有时“暂停”会出问题的。 2009-1-15 17:22 0
波截雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 44 粉丝 0 关注私信	波截 3 楼 “这样就不是原来的进程了 ”我是说进程的pid就变了，我试过其他的程序，加不加壳都没有这种现象不是我不想用API断下来，只是我还不知道用什么api，现在还什么也不会呢正在尝试破解的那个的是个vb写的东西，所以正在学习使用vb写一些简单的东西，自己调一下，感觉可能会有些用谢谢啦 2009-1-15 19:03 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 4 楼那它就确实不是原来那个进程了，原来那个进程重新创建一个子进程，然后自己退出，就这样。 PID与进程对应的，一个进程只能有一个PID，一个PID也只能对应一个进程。PID不同，那它们就确实是两个不同的进程。 2009-1-15 19:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复