一种方法是使用CreateProcesswith dwCreationFlagsas创建一个新进程CREATE_SUSPENDED。接下来使用调试器附加到挂起的进程，并恢复所有线程。

其他一些方法是编辑 PE 文件并将入口点处的字节更改为EB FE. 这是一条跳转到自身的指令，即它是一个无限循环。接下来正常启动应用程序。现在使用调试器附加到它。在入口点恢复原始字节并恢复进程。