精易论坛»论坛 › 技术专区 › 源码区 › 置入汇编实现检测是否调试

置入汇编实现检测是否调试

查看数: 4661 | 评论数: 15 | 收藏 6

关灯 | 提示：支持键盘翻页 & lt;-左右 ->

帖子模式

taizhong

发布时间: 2020-6-22 10:51

正文摘要:

IsDebuggerPresent ()一般用来检测程序是否出于调试状态,返回值逻辑型纯汇编调用此API,好处是程序导入表中查看不到此API 不过终究还是调用了API,bp 断点可以正常断下, 而且一般OD 反调试插件已经和谐此函数,所以: ...

gao110108 河北省廊坊市 发表于 2025-4-22 22:20:06

WOC,牛逼!

lvchalove 浙江省宁波市 发表于 2021-6-27 04:59:34

谢谢感谢分享

恶魔の佐翼江西省九江市 发表于 2020-7-3 19:15:13

taizhong 发表于 2020-7-3 11:57
网上查就行了

哥,贴哥PEB结构表了,我找不到啊

taizhong 北京市北京市 发表于 2020-7-3 11:57:19

恶魔の佐翼发表于 2020-7-3 06:56
咋遍历PEB表啊?求告知,我就想玩玩这个

网上查就行了

恶魔の佐翼江西省九江市 发表于 2020-7-3 06:56:51

咋遍历PEB表啊?求告知,我就想玩玩这个

天空c 河南省安阳市 发表于 2020-6-24 23:25:04

WOC,牛逼!
WOC,牛逼!
WOC,牛逼!

冰棍好烫啊保留地址 发表于 2020-6-24 16:35:08

WOC,牛逼!

毒毒毒毒广西壮族自治区南宁市 发表于 2020-6-23 00:41:51

感谢感谢，学习学习

vSpear 四川省成都市 发表于 2020-6-22 19:08:14

WOC,牛逼!WOC,牛逼!

藏起来的小尾巴,不让你看!

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪违法和不良信息举报QQ： 793400750，邮箱：[email protected]
网站简介：精易论坛成立于2009年，是一个程序设计学习交流技术论坛，隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证粤B2-20192173

		自动登录	找回密码
密码			注册

置入汇编实现检测是否调试

正文摘要:

回复