【问题标题】:How to use Ollydbg with multi-threaded programs? [closed]如何在多线程程序中使用 Ollydbg? [关闭]
【发布时间】:2012-03-27 13:01:10
【问题描述】:
  1. 我看到here Olly 支持多线程调试,但我找不到任何视频或好的教程来了解如何调试多线程程序。

  2. 我想知道如何使用Ollydbg,查看当前所有线程的堆栈和寄存器,并区分当前正在运行的线程。

  3. 还有其他我可以在 Linux/Windows 中使用的好的调试工具吗?

【问题讨论】:

    标签: linux windows debugging reverse-engineering ollydbg


    【解决方案1】:

    在 Ollydbg 中调试多线程应用程序非常简单。

    通过单击“T”按钮或转到“查看”>“线程”来打开“线程”窗口。此窗口显示应用程序中的所有当前线程。

    主线程通常在列表中突出显示。如果您右键单击您选择的线程,您将看到一些选项。

    要在 CPU 窗口中查看线程(包括线程的堆栈和寄存器信息),请选择“在 CPU 中打开”选项。您还可以对线程进行一些更改——例如更改其优先级、暂停它甚至终止它。

    编辑:
    如果您想直接从 UserMode 开始调试新线程,请阅读 this 简短指南。

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 2019-12-27
      • 1970-01-01
      • 2013-01-02
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2020-09-12
      • 2020-04-09
      相关资源
      最近更新 更多