windbg调试的程序能对由它调用的EXE调用的DLL下断吗?我
我一个程序a.exe,它将调用b.exe,其中b.exe调用了advapi32.dll的一个函数XXX。 但我在调试a.exe,用bu advapi32!XXX下断点,但是断不下来,应该怎么做呢? 顺带问个问题,就是IDA对函数的下断必须是调用之后吧?能在函数没出来之前,预先下断吗?
因为 进程 a b 不在一个地址空间 你可以跟踪 a 创建 b 的过程 记录参数 环境 神马的 然后自己创建b 在b中下断点 或者更简单的方式 设置你的调试器为事实调试器 然后修改b肯定执行的代码 为int 3 然后就可以调试b了 修要设置部分 调试选项 比如 不忽略 int 3 啥的