我编写了一个程序,通过调试API得到被调试程序所调用的函数和参数,我通过遍历库文件中的所有函数,找到了函数的入口地址,在每个函数的入口地址处下了0xCC断点,当得到了前4个函数后,就发生错误“应用程序正常初始化(0xc0000005)失败。”
被调试函数的代码就是一个创建文件函数CreateFile();
得到的函数按顺序为:GetVersionExw、InitializeCriticalSectioin、GetNlsSectioinName、NlsConvertIntegerToString