[求助][求助]svchost的dll如何跟踪调试？-¥付费问答-看雪-安全社区|安全招聘|kanxue.com

davisneilp 活跃值

2009-3-12 23:34

4401

一个软件会释放dll，然后注册到svchost 的服务，再启动

请问用softice或者windbg怎么断到servicemain中？

怎么跟踪这个dll呢？

请高手帮忙，谢谢啊

收藏・1

点赞・0

打赏

最新回复 (3)
robit 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 25 粉丝 0 关注私信	robit 2009-3-13 02:54 2 楼 0 不如你试用IDA PRO静态分析,可能直接就找到SERVICE MAIN的入口点了
fixfix 雪币： 419 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 671 粉丝 0 关注私信	fixfix 2009-3-13 06:46 3 楼 0 bpload xxx.dll 这样可以不
davisneilp 雪币： 215 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 90 粉丝 0 关注私信	davisneilp 2009-3-13 08:02 4 楼 0 静态有时候不方便， bpload ？我试试
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复