Ollydbg 2：附加到挂起的进程后中断

在分析恶意软件时，我遇到了一些打包程序，这些打包程序将实际的恶意软件代码注入到新生成的进程中，并以这种方式执行。为此，他们在挂起状态下创建一个进程，注入代码，然后在Windows上使用ntdll.NtResumeThread继续执行该代码。获取解压缩的二进制文件。为此，我在ntdll.NtResumeThread处中断。使用Olly 2，我可以附加到挂起的进程。

我的问题是，这似乎可以恢复该进程。如果它将在入口点中断，那将是可以的。但事实并非如此。在我附加的进程终止之前，Olly不会中断。是的，我可以转储内存。但是，前提是该文件没有被恶意软件修改。另外，我也不希望在拆包过程中完全运行该恶意软件代码。 >
提前感谢！