startProcess(path_to_iexplore.exe+url, debugChildren=True)
ставлю бряки на NtCreateFile и NtOpenFile
могу получить параметры этих функций из контекста родительского процесса, а от дочерних процессов - постоянные ошибки чтения по несуществующим адресам
функции-обработчики бряков точно написаны корректно - при отладке приложений из MS Office всегда возвращаются корректные значения аргументов
ставлю бряки на NtCreateFile и NtOpenFile
могу получить параметры этих функций из контекста родительского процесса, а от дочерних процессов - постоянные ошибки чтения по несуществующим адресам
функции-обработчики бряков точно написаны корректно - при отладке приложений из MS Office всегда возвращаются корректные значения аргументов