gpt4 book ai didi

windows - 调用 kernel32.dll 函数时获取调用堆栈

转载 作者:可可西里 更新时间:2023-11-01 12:08:05 26 4
gpt4 key购买 nike

我有一个更改其当前目录的进程,我想知道它发生的时间和地点。我怎么能那样做?

我尝试使用 Visual Studio 在 SetCurrentDirectoryA/SetCurrentDirectoryW 中设置断点,但它不起作用。

最佳答案

您是在调试自己的程序,还是没有源代码的程序? Visual Studio 调试器对于调试无源应用程序不是很友好;在那种情况下,我会推荐 WinDbgOllyDbg - 甚至跳过调试器并使用 EasyHook 编写一个检测记录器.

编辑:

尝试在 {,,kernel32.dll}_SetCurrentDirectoryA@4 处设置断点 - 特殊的语法并且需要修饰的名称。自己没试过,但是找到了here . Google 关键字:“visual studio breakpoint api”:)

关于windows - 调用 kernel32.dll 函数时获取调用堆栈,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/3805068/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com