관리 메뉴

Lucete

자식 프로세스 디버깅 하기 본문

Security Study/System

자식 프로세스 디버깅 하기

LuCeT3 2015. 11. 22. 16:33

디버깅을 하다보면 자식 프로세스는 디버깅이 되지 않을 때도 있더군요!


그래서 한번 검색해 봤습니당!!


검색을 해보니 MSDN에는서


이 함수가 나오는데요!! 이 이함수를 잘 읽어 보니


DEBUG_PROCESS 라는 것을 찾을 수 있었습니다.




DEBUG_PROCESS


이는 Process Creation의 인자로 debug_process인자로 넘겨주면 된다고 명시되어 있습니다.



'Security Study > System' 카테고리의 다른 글

암호학  (0) 2015.11.28
자식 프로세스 디버깅 하기  (0) 2015.11.22
integer overflow  (0) 2015.10.22
system 24byte shellcode  (0) 2015.10.15
Use After Free  (0) 2015.10.12
memory 영역  (0) 2015.10.07
0 Comments
댓글쓰기 폼