Executer un thread en mode pas à pas [Résolu]

yann458 · 14/01/2012, 10h06

Bonjour,

J'ai chercher sur goooogle un code source , qui permet d'executer un thread
en mode pas à pas dans le context user.
Bilan = rien trouver du tout.

Je cherche donc un sample qui créer un thread et l'execute en mode pas à pas , c'est à dire instruction par instruction.

Connaissez - vous un code source ?

Je sais faire pour connaitre la taille d'un opcode.

D'aprés moi , il faut inserer l'opcode CCh (int 3 (interruption du debugger) à chaque instruction , mais comment définir l'interruption 3 ?

Merci, j'en aurais besoin.

Médinoc · 19/01/2012, 10h07

Généralement, on utilise un process pour en debugguer un autre, en passant des flags de debug à CreateProcess() et en utilisant des fonctions comme WaitForDebugEvent().

Je ne sais pas si Windows permet à un processus de débugguer un de ses propres threads...

yann458 · 20/01/2012, 17h36

J'ai reussit à écrire un processus permettant d'exécuter un autre processus en mode pas à pas , mais son l'exécution est extrêmement lent.

L'api DebugActiveProcess me retourne l'erreur si 5 si je lui passe le processid du processus lui même.

14/01/2012, 10h06	#1
yann458 Inscription : mai 2011 Messages : 216 Détails du profil Informations personnelles : Localisation : France, Vienne (Poitou Charente) Informations forums : Inscription : mai 2011 Messages : 216 Points : -3 Points : -3	Executer un thread en mode pas à pas Bonjour, J'ai chercher sur goooogle un code source , qui permet d'executer un thread en mode pas à pas dans le context user. Bilan = rien trouver du tout. Je cherche donc un sample qui créer un thread et l'execute en mode pas à pas , c'est à dire instruction par instruction. Connaissez - vous un code source ? Je sais faire pour connaitre la taille d'un opcode. D'aprés moi , il faut inserer l'opcode CCh (int 3 (interruption du debugger) à chaque instruction , mais comment définir l'interruption 3 ? Merci, j'en aurais besoin.
	00

19/01/2012, 10h07	#2
Médinoc Expert Confirmé Sénior Développeur informatique Inscription : septembre 2005 Messages : 21 481 Détails du profil Informations personnelles : Sexe : Âge : 28 Localisation : France Informations professionnelles : Activité : Développeur informatique Secteur : High Tech - Éditeur de logiciels Informations forums : Inscription : septembre 2005 Messages : 21 481 Points : 28 760 Points : 28 760	Généralement, on utilise un process pour en debugguer un autre, en passant des flags de debug à CreateProcess() et en utilisant des fonctions comme WaitForDebugEvent(). Je ne sais pas si Windows permet à un processus de débugguer un de ses propres threads... __________________ SVP, pas de questions techniques par MP. Surtout si je ne vous ai jamais parlé avant. "Aw, come on, who would be so stupid as to insert a cast to make an error go away without actually fixing the error?" Apparently everyone. -- Raymond Chen. Traduction obligatoire: "Oh, voyons, qui serait assez stupide pour mettre un cast pour faire disparaitre un message d'erreur sans vraiment corriger l'erreur?" - Apparemment, tout le monde. -- Raymond Chen.
	00

20/01/2012, 17h36	#3
yann458 Inscription : mai 2011 Messages : 216 Détails du profil Informations personnelles : Localisation : France, Vienne (Poitou Charente) Informations forums : Inscription : mai 2011 Messages : 216 Points : -3 Points : -3	J'ai reussit à écrire un processus permettant d'exécuter un autre processus en mode pas à pas , mais son l'exécution est extrêmement lent. L'api DebugActiveProcess me retourne l'erreur si 5 si je lui passe le processid du processus lui même.
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email