逆向吧 关注:3,458贴子:11,926
  • 1回复贴,共1
求助

请教关于如何使用ollydbg跟踪新创建的进程

只看楼主收藏回复

一个进程用CreateProcess创建新进程,虽然可以另开个窗口附加上去debug,但是想重新运行程序debug时就出错,出错现象和直接执行CreateProcess的参数中的命令行所报的一样,所以推测是重新运行程序时新进程找不到主进程创建的一些结构体(也就是CreateProcess的其他一些参数)导致的。所以请问怎样才能在重新运行程序时让ollydbg带上那些结构体地址呢


来自Android客户端1楼2024-05-21 09:54回复
    追答案


    IP属地:四川来自Android客户端2楼2026-04-02 11:43
    回复