首页
社区
课程
招聘
[旧帖] [求助]关于自身调试的双进程的问题 0.00雪花
发表于: 2008-3-28 09:29 4065

[旧帖] [求助]关于自身调试的双进程的问题 0.00雪花

2008-3-28 09:29
4065
怎么把子进程的父进程修改成explorer.exe呢?用什么工具?怎么修改呢?

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 208
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
如果OD可以通过调用kernel32.dll的CreateProcessW的函数启动进程,进行调试就好了。
2008-3-28 13:08
0
雪    币: 451
活跃值: (78)
能力值: ( LV12,RANK:470 )
在线值:
发帖
回帖
粉丝
3
修改PEB中的某个值、、恩
结构自己找吧。
2008-3-28 18:11
0
游客
登录 | 注册 方可回帖
返回