Automatically Launching the Debugger windbg


특정 프로세스가 실행될 때 자동으로 디버거를 Attach시키는 방법입니다.
Debugee가 시스템 프로세스에 의해 실행되는 경우라던지.. 하여간 프로세스가 실행될 때 맨 처음부터 따라가 보고 싶은데 내가 직접 실행시킬 수 없는 경우에 유용합니다.
오랫동안 이런 기능 없나.. 했었는데 찾아보니 있군요.

이상한 것은.. 전 이 기능을 알고 있었거든요. 일반적으로 악성코드들이 많이 사용하는 레지스트리입니다. 그런데 왜 전 이걸 사용할 생각을 못했을까요? 이 레지스트리의 원래 용도는 디버깅인데 말이죠... ^^;


Posted by kuaaan
,


사랑합니다. 편안히 잠드소서