创建进程挂起问题

幸福长久 · 发表于 2024-12-24 21:27:48

你好！创建进程是立即挂起，但是我想要的是像od效果那样，等程序加载所需的模块后再暂停(不能让程序跑起来)，创建进程后是暂停状态，但还没加载所需的模块，我想要他加载完所需的模块再暂停？不能让程序跑起来，像程序拉进od的效果！如果恢复线程程序就会跑过头了？请问有什么方法可以实现呢？

蔚枫心蓝 · 发表于 2024-12-24 21:27:49

先创建暂停进程，然后hook入口点，再恢复进程就可以了。

276641366 · 发表于 2024-12-24 23:10:38

hook api 暂停下来

幸福长久 · 发表于 2024-12-24 23:13:29

276641366 发表于 2024-12-24 23:10
hook api 暂停下来

但每个程序都不同，入口点也不同

幸福长久 · 发表于 2024-12-25 21:39:40

蔚枫心蓝发表于 2024-12-25 20:47
先创建暂停进程，然后hook入口点，再恢复进程就可以了。

pe的入口点地址没用试过了

chenboss · 发表于 2024-12-26 04:16:08

独立团支持库有你要的功能

蔚枫心蓝 · 发表于 2024-12-26 12:06:42

幸福长久发表于 2024-12-25 21:39
pe的入口点地址没用试过了

没用是什么意思？hook不了？

幸福长久 · 发表于 2024-12-26 18:34:41

蔚枫心蓝发表于 2024-12-26 12:06
没用是什么意思？hook不了？

怎么获取每个程序的入口点地址？

幸福长久 · 发表于 2024-12-26 18:35:31

chenboss 发表于 2024-12-26 04:16
独立团支持库有你要的功能

这收费的而且还是驱动的0.0

		自动登录	找回密码
密码			注册

[已解决] 创建进程挂起问题