Profile

youngsouk

youngsouk

자기 자신을 자식 프로세스를 생성시키는 프로그램 디버그

Just-in-time debug이용

1. 원하는 디버거를 JIT 디버거로 등록 - 레지스트리 이용

2. 자식 프로세스가 실행시키는 코드 영역 첫번째를 0xCC로 예외 발생시킴

3. 디버그를 클릭하면 디버깅이 성공적으로 된다.

4. 첫바이트 원래대로 복원

'윈도우' 카테고리의 다른 글

Debug Blocker  (0) 2019.11.06
PE IMAGE SWITCHING  (0) 2019.11.06
Service Process 디버깅  (0) 2019.11.04
SEH 예외 처리  (0) 2019.10.31
TLS 콜백 함수  (0) 2019.10.30