Ollydbg目标自动运行

Question

我有一个目标，在我将其加载到Ollydbg后自动运行。 这个表单不会在入口点停止（但继续执行，并且在它暂停时，我必须按shift + f9。）

有没有办法调试它？

Answer 1

目标可能在入口点之前加载，通常是tls。 使用NtGlobalFlag插件执行此操作。它的工作原理是设置FLG_SHOW_LDR_SNAPS标志。

btw这属于rce stackexchange，而不是stackoverflow。