調試程序是Microsoft Word的子程序

Question

我想使用Ollydbg2來調試在Microsoft Word中打開文檔時產生的FLTLDR.EXE。我無法手動運行FLTLDR.EXE我不認爲，它似乎需要由Word運行或託管。 我在Olly中勾選了「調試子進程」，並試圖調試Word，但是在打開文檔之前引發異常。

任何想法？

非常感謝

Answer 1

對於這一點，你必須創建一個註冊表項來告訴你希望你的應用程序，FLTLDR.EXE，與附加一個調試器來啓動操作系統。

按照鏈接的步驟： https://msdn.microsoft.com/en-us/library/a329t4ed(v=vs.100).aspx

設置註冊表項，只需啓動Word應用程序之後。執行FLTLDR.EXE會導致ollydbg自動啓動。從這一點你可以繼續調試。

備註：使用調試器附加到某個應用程序時接收異常是正常的。大多數時間Shift + F9解決了這個問題，你可以繼續，但如果它發生在同一地址幾次，你可以保存異常地址，然後Shift + F9 ...