摘要: 当调试器进程通过CreateProcessW(A)创建进程时,传入的dwCreationFlags为DEBUG_PROCESS|DEBUG_ONLY_THIS_PROCESS时,表明调试当前创建的进程且不调试这个进程创建的子进程。 而CreateProcessW进程检测到此标志时会创建一个调试对象, 阅读全文
posted @ 2023-02-17 16:31 psj00 阅读(115) 评论(0) 推荐(0) 编辑