首页
社区
课程
招聘
[求助]关于OD 调试 DCOM的问题
发表于: 2009-2-17 01:23 3794

[求助]关于OD 调试 DCOM的问题

2009-2-17 01:23
3794
OD在DLLHOST程序里边 模块 DLL里下断点,F9.
      然后程序一直RUNNING,过了10几秒,没反应
    F12,停在了系统模块里边...印象中是NTDLL.
      F9,此时所有DLLHOST的线程都挂起了....不能返回RESUME...也到达不了断点.
     
      按照MSDN的说法,VS 也可调试DCOM...但是必须PDB符号文件...可是偶在逆向,没PDB...
      还有DCOM 在 DLLHOST 中空闲时会被卸载...很烦...

      谢谢!!

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
2
想办法找合适的断点来让程序中断在调试器里,而不是寄希望于F12暂停程序。对于多线程的程序,“暂停”功能通常不太灵光的。
2009-2-17 19:40
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢...但是合适的断点能提供一点线索么?
2009-2-17 21:01
0
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
4
从被调试程序执行的功能,想想要实现这样的功能通常需要调用哪些系统API,在其上下断点。
2009-2-17 22:44
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
谢谢,按楼上说法试试~~~~~~
2009-2-18 04:13
0
游客
登录 | 注册 方可回帖
返回
//