細かいWinデバッグテクニックのメモ - やや温め納豆

（12/05）追記したら記事の方向性がわかりやすくなったのでタイトルも変えた（笑 UserDebuggerHotKey GUIアプリケーションに対してデバッガがアタッチしているとき、このレジストリキーで設定されたキーを押すと、ブレークが発生しデバッグすることができようになる。環境によってはできないこともあるみたい？ .ocommand (WinDbg） WinDbg上でプロセスにアタッチする .ocommand メタコマンドを実行する 以後 OutputDebugString のプレフィックスに がついているものは 以降がWinDbgコマンドとして解釈される 残念ながら、カーネルランドでは利用できない。 指定したプロセスの起動を置き換える（MSDN） HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution

[nezuku]

HKLM\～\Image File Execution Options\以下のレジストリキーの機能は強力な一方で，脚注にあるようにリスク要因にもなりうると

[hasegawayosuke]

指定したプロセスの起動を置き換える - キー名で指定したイメージ名を持つプロセスが起動されようとしたとき、代わりに、Debuggerで指定されたプロセスが起動し、引数にもともと起動しようとしたプロセスのフルパスが渡