Question

请教OD 附加DNF进程的问题

Answer 1

下断在创建进程的函数CreateProcess，在中断在该函数处，设置eip指针到函数的retn，使堆栈平衡。eax返回值，可以设置为一个非0值，表示创建进程成功。
此时可以用另一个od打开新的进程即可。