真功夫！OD调试DLL中的线程！

    在逆向中，调试DLL一直是一道坎，而调试DLL中的线程Thread更是坎上加坎。我想如果你掌握了这个技能，应该可以到大公司的试水了。

五一假期，有了一些时间，将前面的欠账补上。抽时间分析了一个木马，其中就涉及了这个内容。好长时间没摸了，有些忘了。试着回忆在网上找找资料，发现要不语焉不详，要不就没搞清楚，尤其对调试线程的更是少之又少。可能太小众，搞的人少吧。

一、OD加载dll

1、经常是：刚加载进来就执行完了，或者LoadDll根本停不住。这可怎么办？

2、在主程序中经常要用到线程来完成其他重要工作，最常见的特征就是CreateThread，这个该怎么调试呢？

一个都有难度了，又加了个调试线程，哎，还是算了吧。

原文始发于微信公众号（MicroPest）：真功夫！OD调试DLL中的线程！