поле DebugFlags структуры RTL_USER_PROCESS_PARAMETERS

Тема в разделе "WASM.WIN32", создана пользователем amisto0x07, 22 мар 2009.

  1. amisto0x07

    amisto0x07 New Member

    Публикаций:
    0
    Регистрация:
    20 мар 2009
    Сообщения:
    24
    Собственно вопрос в том, каково назначение поля DebugFlags в указанной структуре? Сама структура на http://undocumented.ntinternals.net/UserMode/Structures/RTL_USER_PROCESS_PARAMETERS.html
     
    amisto0x07, 22 мар 2009
    #1
  2. 2FED

    2FED New Member

    Публикаций:
    0
    Регистрация:
    20 фев 2008
    Сообщения:
    1.002
    Если отлаживают равно 1
     
    2FED, 22 мар 2009
    #2
  3. amisto0x07

    amisto0x07 New Member

    Публикаций:
    0
    Регистрация:
    20 мар 2009
    Сообщения:
    24
    Странно! Попробовал OllyDbg и Syser. Оба показывают, что DebugFlags == 0x00000000, хотя _PEB.BeingDebugged == 0x01. Написал свой отладчик, с помощью которого читаю значение данного поля в различные моменты времени в отлаживаемом процессе, - результат тот же (значение 0). Гуру, подскажите назначение поля.
     
    amisto0x07, 22 мар 2009
    #3