linux - 如何在多线程程序中使用 Ollydbg？

Question

1. 我在这里看到 Olly 支持多线程调试，但是我找不到任何视频或好的教程来了解如何调试多线程程序。

2. 我想知道如何使用Ollydbg和查看所有当前线程的堆栈和寄存器，并区分现在正在运行的线程。

3. 我可以在 Linux/Windows 中使用任何其他好的调试工具吗？

Answer 1

在 Ollydbg 中调试多线程应用程序非常简单。

通过单击“T”按钮或转到“查看”>“线程”来打开“线程”窗口。此窗口显示应用程序中的所有当前线程。

主线程通常在列表中突出显示。如果您右键单击您选择的线程，您将看到一些选项。

要在 CPU 窗口中查看线程（包括线程的堆栈和寄存器信息），请选择“在 CPU 中打开”选项。您还可以对线程进行一些更改——例如更改其优先级、暂停它甚至终止它。

编辑：
如果您想直接从 UserMode 开始调试新线程，请阅读此简短指南。