Frage zum OlyDBG

[Peter III]

Hallo Leute,

bin ein Ausländer also verzeiht mir die Fehler

Nun zu meinem Problem.

Ich schreibe in masm32 ein kleines Programm dass in Process "explorer.exe" ein Stück Code injectiert und diese dann per
"CreateRemoteThread()" ausführt. Alles fuzt soweit einwandfrei.
Das Problem ist, dass wenn ich im Debuger( OlyDBG) den ganze Ablauf verfolgen will, dann kann ich dass nur bis zum CreateRemoteThread-Aufruf verfolgen. Dann wird der remote Thread aufgerufen und mein Programm
wird mit ExitProcess beendet.
Meine Frage: Wie und ob ich den Thread-Ablauf im OlyDBG verfolgen
kann? Ich meine gibt es eine Möglichkeit dass ich Schritt für Schritt komplette Threadcode im debuger ausführe bzw. teste? Denn Thread läuft ja nicht mehr im Speicher meines Programm, sonder im Speicher des explorer.exe Processes.

Vielen Dank im voraus!!!

Grüß
Peter III

[Marwin]

Es gibt die Möglichkeit per F7 eine Anweisung nach der anderen auszuführen. Ist es das was du suchst?
Wenn nicht, dann fragst du am besten den Programmierer selbst:

http://home.t-online.de/home/ollydbg


Marwin

[Peter III]

Es gibt die Möglichkeit per F7 eine Anweisung nach der anderen auszuführen. Ist es das was du suchst?Marwin

Nee leider nicht, mit F7 springe ich in die Funktion "CreateRemoteThread()" im kernel32.dll und nicht in den Thread selbst.

Wenn nicht, dann fragst du am besten den Programmierer selbst:

http://home.t-online.de/home/ollydbg


Marwin

Hmm gute Idee

Danke für die Tips!

Grüß
Peter