1.前言

image-20220326135712068

程序以父进程形式运行和以子进程形式运行分别有不同的行为动作时,自我创建技术才有实际意义。也就是说,借助该技术使得同一可执行文件存在2种执行路径。

2.工作原理

3.疑问

4.调试练习

方法一:JIT调试

方法二:EP地址设置无限循环

image-20220326140212557

posted on 2022-03-26 14:03  0xAzh3n  阅读(50)  评论(0)    收藏  举报