调试执行流程

[复制链接]

该用户从未签到

2380

主题

2433

帖子

9139

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
9139
QQ
跳转到指定楼层
楼主
发表于 2022-6-4 16:21:27 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

想要查看内容赶紧注册登陆吧!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
DebugActiveProcess
   call DbgUiConnectToDbg
        call ZwCreateDebugObject
   call DbgUiDebugActiveProcess
         call ntdll.NtDebugActiveProcess
         call ntdll.DbgUiIssueRemoteBreakin
                 call ntdll.RtlpCreateUserThreadEx---->ntdll!DbgUiRemoteBreakin

ntdll!DbgUiRemoteBreakin,它用来触发挂起目标的断点,并向我们的调试器发出事件。
分享到:  QQ好友和群QQ好友和群
收藏收藏
回复

使用道具 举报

快速回复高级模式
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表