首页
社区
课程
招聘
[求助]ollydbg中怎么找创建线程的地方呀??
发表于: 2009-3-2 16:29 4583

[求助]ollydbg中怎么找创建线程的地方呀??

2009-3-2 16:29
4583
这几日反汇编一段代码,使用的是IDA和ollydbg。但是发现有几个线程不知道从那个代码创建的。
没有调用CreateThread之类的函数,有什么办法能找到线程创建的地方呀??

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 331
活跃值: (57)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
2
OD选项中有中断到线程
2009-3-2 17:39
0
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
3
如果不是CreateThread创建的线程,那很有可能是系统为完成某些工作而创建的线程,不属于用户代码,可以不用管它。

“Windows程序大多数都是多线程的,即使程序没有主动去创建线程”。参考:

http://www.nynaeve.net/?p=197
2009-3-2 20:12
0
游客
登录 | 注册 方可回帖
返回
//