首页
社区
课程
招聘
[旧帖] [求助]关于新线程 0.00雪花
发表于: 2006-12-20 01:27 3571

[旧帖] [求助]关于新线程 0.00雪花

2006-12-20 01:27
3571
字串参考无法找到错误信息。

点击注册OD提示:

ID 0000XXX 的新线程已创建!

第一次接触新线程验证,希望大家给点帮助

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 443
活跃值: (200)
能力值: ( LV9,RANK:1140 )
在线值:
发帖
回帖
粉丝
2
多看些论坛教程!!!
2006-12-20 14:13
0
雪    币: 101
活跃值: (17)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
3
.....
这句话提示你, 在注册的过程中, 起码产生了一个新的线程.
你可以根据这个线索, 中断一下CreateThread. 然后根据上下问
慢慢的找到注册的地方.

一般来说, 注册产生新线程, 有2中情况, 一种是调用了一些系统
api, 这些api产生了线程, 这个不用管.
另一种情况, 用新线程做注册判断.

区分的时候只要看看调用CreateThread是属于哪个模块调用的.
对于新线程注册判断的, 可以把端点设在线程的入口.
可以根据CreateThread的第3个参数得到.
2006-12-20 23:29
0
游客
登录 | 注册 方可回帖
返回