net 调试技术
#工具
ide 层面
sysinternals套件:74个windows工具
Process Explorer进程浏览器,查看进程的详细信息包括CPU,GPU,IO,线程,句柄,内存
AutoRuns windows启动程序管理
Process Monitor实时显示文件系统,注册表,网络活动,进程或线程活动,资料收集事件。
VMMap VMMap 是进程虚拟和物理内存分析实用工具。
线程调试;
内核调试
《Windows内核分析》专题-索引目录 - OneTrainee - 博客园 (cnblogs.com)
windbg
将线程注入到c#进程中; DbgBreakPoint()函数:int 3 中断函数:将当前进程的所有线程进行中断;

