Win32调试API原理

    来自《软件技术加密内幕》和chm版本不太同样 缓存 在Win32中自带了一些API函数，它们提供了至关于通常调试器的大多数功能，这些函数统称为Win32调试API（Win32 Debug API）。利用这些API能够作到加载一个程序或捆绑到一个正在运行的程序上以供调试；能够得到被调试的程序的底层信息，例如进程ID、进入地址、映像基址等；甚至能够对被调试的程序进行任意的修改，包括进程的内存、

>>阅读原文<<