如何在多线程程序中使用Ollydbg？

Question

1. 我已经看到here Olly支持多线程调试，但我找不到任何视频或一个很好的教程来了解如何调试多线程程序。

2. 我想知道如何使用Ollydbg并查看所有当前线程的堆栈和寄存器，并区分现在正在运行的线程。

3. 我可以在Linux / Windows中使用其他好的调试工具吗？

Answer 1

在Ollydbg中调试多线程应用程序非常简单。

单击“T”按钮或转到“视图”＆gt;打开“线程”窗口。线程。此窗口显示应用程序中的所有当前线程。

主线程通常在列表中突出显示。如果右键单击您选择的主题，您将看到一些选项。

要查看CPU窗口中的线程（包括线程的堆栈和注册信息），请选择“在CPU中打开”选项。您还可以对线程进行一些更改 - 例如更改其优先级，暂停或甚至删除它。

修改
如果你想直接从UserMode开始调试新线程，请阅读this简短指南。