调试程序是Microsoft Word的子程序

Question

我想使用Ollydbg2来调试在Microsoft Word中打开文档时产生的FLTLDR.EXE。我无法手动运行FLTLDR.EXE我不认为，它似乎需要由Word运行或托管。 我在Olly中勾选了“调试子进程”，并试图调试Word，但是在打开文档之前引发异常。

任何想法？

非常感谢

Answer 1

对于这一点，你必须创建一个注册表项来告诉你希望你的应用程序，FLTLDR.EXE，与附加一个调试器来启动操作系统。

按照链接的步骤： https://msdn.microsoft.com/en-us/library/a329t4ed(v=vs.100).aspx

设置注册表项，只需启动Word应用程序之后。执行FLTLDR.EXE会导致ollydbg自动启动。从这一点你可以继续调试。

备注：使用调试器附加到某个应用程序时接收异常是正常的。大多数时间Shift + F9解决了这个问题，你可以继续，但如果它发生在同一地址几次，你可以保存异常地址，然后Shift + F9 ...