首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[求助]暂停子进程的问题
发表于: 2008-4-8 14:37
4615
[求助]暂停子进程的问题
救世猪
1
2008-4-8 14:37
4615
在调用CreateProcess时,若将bInheritHandles参数置为TRUE
Windows核心编程里面的一句话“如果为该参数传递T R U E ,那么子进程就可以继承父进程的可继承句柄值。当传递T R U E 时,操作系统就创建该新子进程,但是不允许子 进程立即开始执行它的代码。”
“即它要遍历父进程的句柄表,对于它找到的 包含有效的可继承句柄的每个项目,系统会将该项目准确地拷贝到子进程的句柄表中。”
是不是拷贝完之后,就开始执行子进程了???
若要暂停子进程,可以将dwFlags参数中设置:CREATE_SUSPENDED 标志,则新进程被创建,但是,它的主线程则被挂起。 这时候子进程执行到了什么程度??仅仅将那些全局变量,DLL等之类的加载了吗?是不是准备开始执行代码???
那些调试器是如何实现的?
怎么才能够做到,让子进程暂停在程序代码的入口处???
谢谢了!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
1
)
救世猪
雪 币:
224
活跃值:
(10)
能力值:
( LV5,RANK:60 )
在线值:
发帖
57
回帖
267
粉丝
0
关注
私信
救世猪
1
2
楼
哦,貌视用debug函数实现……
2008-4-8 14:50
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
救世猪
1
57
发帖
267
回帖
60
RANK
关注
私信
他的文章
[求助]有办法在程序运行过程中打印函数调用堆栈不?谢谢!
6411
[求助]WinDbg中用bu下的断点,咋断不下来?
4495
[求助]j2me的程序,有没有办法在wm里面进行源码调试?
4178
[求助]有没有办法只获得屏幕上进行改变的区域?
5460
[求助]vs2005连接真机总是连不上……
9611
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部