16,548
社区成员
发帖
与我相关
我的任务
分享wondows下面的稍微高级一点的开发问题
任务：debug模式Spy一个程序。
CreateProcess(NULL, (LPTSTR)(LPCTSTR)m_pszCmd, NULL, NULL, FALSE,
DEBUG_ONLY_THIS_PROCESS,
NULL, NULL, &st, &pro) )
函数以debug方式创建一个新得进程，然后WaitForDebugEvent函数获取debug信息
得到一系列的pEvent；
对于新载入dll产生的debug信息：
case LOAD_DLL_DEBUG_EVENT:
用pEvent->u.CreateProcessInfo.hFile 取得该dll文件的handle，其中pEvent是
载入事件产生的debug信息结构体。
问题是：这个方法在2000下工作良好，但是在XP底下的话，得到的handle却是空的
请问：这种情况下，XP是不是不能用这样的方法获取hFile
谢谢
CreateProcess(NULL, (LPTSTR)(LPCTSTR)m_pszCmd, NULL, NULL, FALSE,
DEBUG_ONLY_THIS_PROCESS,
NULL, NULL, &st, &pro) )
函数以debug方式创建一个新得进程，然后WaitForDebugEvent函数获取debug信息
得到一系列的pEvent；
对于新载入dll产生的debug信息：
case LOAD_DLL_DEBUG_EVENT:
用pEvent->u.CreateProcessInfo.hFile 取得该dll文件的handle，其中pEvent是
载入事件产生的debug信息结构体。
问题是：这个方法在2000下工作良好，但是在XP底下的话，得到的handle却是空的
请问：这种情况下，XP是不是不能用这样的方法获取hFile
谢谢
...全文
请发表友善的回复…
发表回复
mobe 2004-08-03
- 打赏
- 举报
taianmonkey先生，我看过了您给得那个链接，学到了不少东西。
不过从根本上来说，那个文章主要讨论的是两种API spy的技术，这两种技术由于种种原因，不适合在我的项目中使用。
我的任务是用debug方式打开一个进程，并且用处理debug信息的方法来做一些spy，希望能得到您更多的指点，谢谢
不过从根本上来说，那个文章主要讨论的是两种API spy的技术，这两种技术由于种种原因，不适合在我的项目中使用。
我的任务是用debug方式打开一个进程，并且用处理debug信息的方法来做一些spy，希望能得到您更多的指点，谢谢
mobe 2004-08-02
- 打赏
- 举报
lkcowboy，很遗憾，不是这里的问题
mobe 2004-08-02
- 打赏
- 举报
谢谢各位！
taianmonkey，您的网页我打不开，请您稍微等等
lkcowboy，我试试看你的办法
taianmonkey，您的网页我打不开，请您稍微等等
lkcowboy，我试试看你的办法
taianmonkey 2004-08-02
- 打赏
- 举报
http://www.codeproject.com/threads/winspy.asp
lkcowboy 2004-08-02
- 打赏
- 举报
DEBUG_ONLY_THIS_PROCESS改成DEBUG_PROCESS行不行？
homeyang 2004-08-02
- 打赏
- 举报
再关注
Eie 2004-08-02
- 打赏
- 举报
关注
