如何在多线程程序中使用Ollydbg?

0x9*_*x90 4 linux windows debugging reverse-engineering ollydbg

  1. 我在这里看到Olly支持多线程调试,但我找不到任何视频或一个很好的教程来了解如何调试多线程程序.

  2. 我想知道如何使用Ollydbg和查看所有当前线程的堆栈和寄存器,并区分现在正在运行的线程.

  3. 我可以在Linux/Windows中使用其他任何好的调试工具吗?

Kir*_*dla 7

在Ollydbg中调试多线程应用程序非常简单.

单击"T"按钮或转到"视图">"线程",打开"线程"窗口.此窗口显示应用程序中的所有当前线程.

主线程通常在列表中突出显示.如果右键单击您选择的主题,您将看到一些选项.

要查看CPU窗口中的线程(包括线程的堆栈和寄存器信息),请选择" 在CPU中打开 "选项.您还可以对线程进行一些更改 - 例如更改其优先级,暂停或甚至删除它.

编辑:
如果要直接从UserMode开始调试新线程,请阅读简短指南.