进程已经被attach debug,如何解除其debug权限?
今天碰到一个问题,详情:
进程A创建了进程B,并且进程A在创建进程B的时候指定了debug权限;
我的进程C启动了一个Hook,然后系统将我的X dll载入到进程B中;
此时,用visual studio去attach 进程B的时候,发现无法attach进程B,如下图:
(注:进程A的PID为2764,进程B的PID为3044,两者同名)
并且在X dll中加入 _asm {INT 3;},也无法crash然后被visual studio调试。而且,kill掉进程A,进程B也消失;kill掉进程B,进程A也消失。
猜测是进程A将所有debug事件均忽略了。
不知道该如何debug这个进程B ?
这个busdriver下载地址:http://www.busdrivergame.com/