进程已经被attach debug,如何解除其debug权限?

今天碰到一个问题,详情:

进程A创建了进程B,并且进程A在创建进程B的时候指定了debug权限;

我的进程C启动了一个Hook,然后系统将我的X dll载入到进程B中;

此时,用visual studio去attach 进程B的时候,发现无法attach进程B,如下图:

(注:进程A的PID为2764,进程B的PID为3044,两者同名)

con not attach

并且在X dll中加入 _asm {INT 3;},也无法crash然后被visual studio调试。而且,kill掉进程A,进程B也消失;kill掉进程B,进程A也消失。

猜测是进程A将所有debug事件均忽略了。

 

不知道该如何debug这个进程B ?

 

这个busdriver下载地址:http://www.busdrivergame.com/

posted @ 2014-03-27 11:18  *神气*  阅读(703)  评论(0编辑  收藏  举报