调试执行流程

woaidaima2016 · 发表于 2022-6-4 16:21:27

想要查看内容赶紧注册登陆吧!

您需要登录才可以下载或查看，没有账号？立即注册

x

DebugActiveProcess
call DbgUiConnectToDbg
      call ZwCreateDebugObject
call DbgUiDebugActiveProcess
      call ntdll.NtDebugActiveProcess
      call ntdll.DbgUiIssueRemoteBreakin
               call ntdll.RtlpCreateUserThreadEx---->ntdll!DbgUiRemoteBreakin

ntdll!DbgUiRemoteBreakin，它用来触发挂起目标的断点，并向我们的调试器发出事件。

账号		自动登录	找回密码
密码			立即注册