我想使用Ollydbg2来调试FLTLDR.EXE，这是在我的文档在Microsoft Word中打开时生成的。我不能手动运行FLTLDR.EXE我不认为，它似乎需要由Word运行或托管。 我在Olly中勾选了“调试子进程”，并尝试调试Word，但在我打开文档之前会出现异常。
有什么想法吗？
非常感谢
答案 0 :(得分：0)
为此，您必须创建一个注册表项，告诉操作系统您希望应用程序FLTLDR.EXE与附加的调试器一起启动。
按照链接中的步骤操作： https://msdn.microsoft.com/en-us/library/a329t4ed(v=vs.100).aspx
设置注册表项后，只需启动Word应用程序。执行FLTLDR.EXE会导致ollydbg自动启动。从这一点开始，您可以继续调试。
旁注：使用调试器附加到某个应用程序时接收异常是正常的。大部分时间Shift + F9解决了问题，您可以继续，但如果在同一地址上多次发生，您可以保存异常地址，然后按Shift + F9 ...