调试寄存器 ( 积分: 100 )

全

全文检索

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-08-21

• #1

有些进程无法用OD加载或附加进行调试,

写了一个DLL注入到对方进程,DLL就成了那进程的一部份了.DLL能否实现自我调试.

DLL新建一个线程对进程的其它线程进行调试,假如成功断下了,会不会整个进程的全部线程都不会继续执行(包括DLL本身的线程).如果会的话就锁死了.

还有一个不解的问题,就是中断发生后,系统会通知谁,只能通知调试器(另一个进程)吗.DLL已经注入了,就不存在另一个进程了.这样会不会无法通知自已了.

总的一句,能否自我调试.谢谢

 

全

全文检索

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-08-25

• #2

谁顶下,结贴了.[]

 

U

ufo

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-08-25

• #3

被调试时程序所有线程都被挂起的。

 

S

sadnui

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-08-29

• #4

试过一次。。 程序自己都激活起不来了。。。

有什么好方法还请通知下[]

 

白

白河愁

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-08-29

• #5

asm
int 3
end;

 

全

全文检索

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-09-15

• #6

多人接受答案了。