軟件調試筆記15 - 用戶態調試過程：調試會話

調試會話有兩種建立方式：從調試器啓動被調試程序，附件到被調試程序。 從調試器啓動：就是在調用創建進程的API比如CreateProcess時指定DEBUG_PROCESS或者DEBUG_ONLY_THIS_PROCESS。前者是調試正在創建的進程以及子進程，後者不包括子進程。系統在創建進程的時候，如果發現包括這倆標誌，則會把新創建的進程當作被調試程序，把調用進程當作調試器進程。並在創建過程中設置D

>>阅读原文<<