逆向吧 关注:2,642贴子:9,387
  • 0回复贴,共1
求助

请教关于如何使用ollydbg跟踪新创建的进程

只看楼主收藏回复

一个进程用CreateProcess创建新进程,虽然可以另开个窗口附加上去debug,但是想重新运行程序debug时就出错,出错现象和直接执行CreateProcess的参数中的命令行所报的一样,所以推测是重新运行程序时新进程找不到主进程创建的一些结构体(也就是CreateProcess的其他一些参数)导致的。所以请问怎样才能在重新运行程序时让ollydbg带上那些结构体地址呢


IP属地:湖北来自Android客户端1楼2024-05-21 09:54回复