软件调试笔记15 - 用户态调试过程：调试会话

调试会话有两种建立方式：从调试器启动被调试程序，附件到被调试程序。 从调试器启动：就是在调用创建进程的API比如CreateProcess时指定DEBUG_PROCESS或者DEBUG_ONLY_THIS_PROCESS。前者是调试正在创建的进程以及子进程，后者不包括子进程。系统在创建进程的时候，如果发现包括这俩标志，则会把新创建的进程当作被调试程序，把调用进程当作调试器进程。并在创建过程中设置D

>>阅读原文<<