minidebug学习分析 01 基本框架
摘要：
0x01 基本框架 基本框架就是CreateProcess启动目标程序，再通过调试事件DEBUG_EVENT在调试循环中监控程序的行为。 （1）CreatProcess 双击一个EXE可执行文件时，Windows内核也就会自动调用CreatProcess 函数创建我们双击的文件所对应的进程。 Cre 阅读全文
posted @ 2017-11-13 16:35 沉疴 阅读(476) 评论(0) 推荐(0)
浙公网安备 33010602011771号