マルウェアによってInternetExplorerに挿入されたコードをデバッグする必要があります。メインプロセスをデバッグできれば、それ自体は問題になりません。問題は、デバッグ対策がたくさんあるため、デバッガー内からマルウェアを実行できないことです（さらに、インジェクションはCreateRemoteThreadまたはNtQueueApcThreadを介して実行されません。それ自体はすでに興味深いものであり、それも私が理解したいことです）。
注入されたプロセスにデバッガーをアタッチする方法はありますか？OllyDbgを使用して興味のあるスレッドを検出することはできますが、コードにアタッチしてステップを実行し、何が起こっているのかを理解する方法はありません。
あなたからの提案はありますか？よろしくお願いします！