我想进入一些在新线程上运行的代码。幸运的是,在初始启动后,这是程序中新创建的唯一线程。我可以将调试器设置为在创建新线程时中断。但我所看到的只是 WinAPI 和执行线程的较低级别的调用。如何进入在线程上执行的代码以查看它的作用?
调试在新线程上执行的代码
逆向工程
ollydbg
调试
2021-07-07 13:30:23
1个回答
BP on CreateThread,然后查看lpStartAddress线程的第三个参数 -> (其入口点)。现在只需在该地址上使用 BP 并在它中断时从那里开始
其它你可能感兴趣的问题