od载入程序时又两种方式，第一种方式是 打开，第二种方式是 附加。
关于 打开，实际上是利用了CreateProcess创建一个用以调试的新进程，ollydbg接受到目标进程发生的调试事件。
用od分析od，为验证我们的猜想，直接在createprocess函数上下断，运行分析，发现函数中断如下图
分析函数，createprocess
BOOL CreateProcess( LPCWSTR pszImageName, LPCWSTR pszCmdLine</
本文探讨OllyDbg加载程序的两种方法：通过CreateProcess创建新进程进行调试，以及使用DebugActiveProcess附加到已运行进程。通过分析函数调用和堆栈信息，揭示了调试过程中不继承进程错误模式的细节。对于逆向工程的学习，理解工具的工作原理至关重要。
最低0.47元/天 解锁文章
7954
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
