-
-
[旧帖] [求助]请教CreateRemoteThread如何调试 0.00雪花
-
发表于: 2009-3-23 15:10
-
搜了一下只有一篇文章说线程开头int3
还是没搞懂。
哪位老大能将详细一点么？
我做过如下试验
1. 在要注入的函数中加上
asm{
int3
}
编译没成功 囧~
2. 在要注入函数中加入特征字符串"some string only for debug"
然后在CreateRemoteThread之前到od里去被注入进程查找这个特征字符串
没找到
3.直接在要注入函数中写些垃圾代码造成异常。
结果是ok了，提示出错，让我debug，但进入debug看到的不是我写的代码。
囧
哪位大大点拨一下俺吧
还是没搞懂。
哪位老大能将详细一点么？
我做过如下试验
1. 在要注入的函数中加上
asm{
int3
}
编译没成功 囧~
2. 在要注入函数中加入特征字符串"some string only for debug"
然后在CreateRemoteThread之前到od里去被注入进程查找这个特征字符串
没找到
3.直接在要注入函数中写些垃圾代码造成异常。
结果是ok了，提示出错，让我debug，但进入debug看到的不是我写的代码。
囧
哪位大大点拨一下俺吧
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
http://bbs.pediy.com/showthread.php?t=78032
可以参考一下我以前发的一个帖子. 
|
|
|
|
|
|
|
