首页 > 其他 > 详细

进程已经被attach debug,如何解除其debug权限?

时间:2014-03-27 15:54:07      阅读:768      评论:0      收藏:0      [点我收藏+]

今天碰到一个问题,详情:

进程A创建了进程B,并且进程A在创建进程B的时候指定了debug权限;

我的进程C启动了一个Hook,然后系统将我的X dll载入到进程B中;

此时,用visual studio去attach 进程B的时候,发现无法attach进程B,如下图:

(注:进程A的PID为2764,进程B的PID为3044,两者同名)

bubuko.com,布布扣

并且在X dll中加入 _asm {INT 3;},也无法crash然后被visual studio调试。而且,kill掉进程A,进程B也消失;kill掉进程B,进程A也消失。

猜测是进程A将所有debug事件均忽略了。

 

不知道该如何debug这个进程B ?

 

这个busdriver下载地址:http://www.busdrivergame.com/

进程已经被attach debug,如何解除其debug权限?,布布扣,bubuko.com

进程已经被attach debug,如何解除其debug权限?

原文:http://www.cnblogs.com/xylc/p/3627840.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!