逆向——進程、線程調試總結

1      進程 1.1    須要調試進程的幾種狀況： 1)        正常的單進程調試多線程 2)        父進程生成子進程：函數 a)        建立子進程時掛起狀態，而後寫入代碼執行操作系統 b)        執行新文件（多是新生成的文件）命令行 3)        進程注入線程 建立新進程，代碼注入調試 代碼注入系統進程進程 1.2    針對每種調試的具體解決方法（通

>>阅读原文<<