在逆向中，调试DLL一直是一道坎，而调试DLL中的线程Thread更是坎上加坎。我想如果你掌握了这个技能，应该可以到大公司的试水了。
五一假期，有了一些时间，将前面的欠账补上。抽时间分析了一个木马，其中就涉及了这个内容。好长时间没摸了，有些忘了。试着回忆在网上找找资料，发现要不语焉不详，要不就没搞清楚，尤其对调试线程的更是少之又少。可能太小众，搞的人少吧。
一、OD加载dll
1、经常是：刚加载进来就执行完了，或者LoadDll根本停不住。这可怎么办？
2、在主程序中经常要用到线程来完成其他重要工作，最常见的特征就是CreateThread，这个该怎么调试呢？
一个都有难度了，又加了个调试线程，哎，还是算了吧。
原文始发于微信公众号（MicroPest）：真功夫！OD调试DLL中的线程！
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论