od载入程序时又两种方式,第一种方式是 打开,第二种方式是 附加。
关于 打开,实际上是利用了CreateProcess创建一个用以调试的新进程,ollydbg接受到目标进程发生的调试事件。
用od分析od,为验证我们的猜想,直接在createprocess函数上下断,运行分析,发现函数中断如下图
分析函数,createprocess
BOOL CreateProcess( LPCWSTR pszImageName, LPCWSTR pszCmdLine</
od载入程序时又两种方式,第一种方式是 打开,第二种方式是 附加。
关于 打开,实际上是利用了CreateProcess创建一个用以调试的新进程,ollydbg接受到目标进程发生的调试事件。
用od分析od,为验证我们的猜想,直接在createprocess函数上下断,运行分析,发现函数中断如下图
分析函数,createprocess
BOOL CreateProcess( LPCWSTR pszImageName, LPCWSTR pszCmdLine</