进程会创建跟自己名字一样的进程 然后把自己杀掉

tututututu

请问我如何才能在他创建的进程入口断下来呢？

Hmily

方法：
1、父子进程创建肯定有检测，在父进程创建的时候找到逻辑代码判断是否是子进程那直接跳过去，适用于父子进程后期无交互情况。
2、映像劫持使用调试器加载。
3、oep代码patch成jmp oep，启动后附加上去f9回进入死循环，暂停执行恢复oep代码继续调试。