多进程、多线程调试

一、线程调试

进程启动线程，是可以使用OD调试到线程中去的；是在WaitForSingleObject这里，之后就是CPU调到线程中去了，我们只需要在createThread 中的线程函数中下断点就能断下来；

二、进程调试

2.1 OD调试时，是不会调到新进程中；
关键函数：CreateProcessW、CreateProcessA

例如：执行程序XXX.ovl的执行参数为：1378358 0 69004 version3.00

两种启动方式:
方式1：建一个bat文件，写入“XXX.OVL "3082118 0 66820 version3.00" 就能运行XXX.ovl；

方式2：再打开一个OD，打开的时候填入参数（OD上会显示出来；） ，打开即可；

 

2.2 dnspy 的多进程调试，见博文《C# & dnspy 使用总结--逆向分析工具》