我尝试在每次应用程序打开新线程时放置一个断点,而我没有该应用程序的源代码
我可以把内核32!CreateThread在断点条件中,它在创建某些线程时给我一个断点,但我注意到在IDA下它比VisualStudio能检测更多的线程
除了设置kernel 32之外,还有其他方法吗?CreateThread条件捕获所有线程?
在语言选择上似乎没有问题,因为我已经选择了“所有语言”进行测试
visual studio
我尝试在每次应用程序打开新线程时放置一个断点,而我没有该应用程序的源代码
我可以把内核32!CreateThread在断点条件中,它在创建某些线程时给我一个断点,但我注意到在IDA下它比VisualStudio能检测更多的线程
除了设置kernel 32之外,还有其他方法吗?CreateThread条件捕获所有线程?
在语言选择上似乎没有问题,因为我已经选择了“所有语言”进行测试
visual studio
1条答案
按热度按时间jjjwad0x1#
RtlUserThreadStart似乎可以工作