26种对付反调试的方法

发布时间：2019-03-22 04:10:04 所属栏目：建站来源：luochicun

导读：副标题#e# 目前主要有3种分析软件的方法： 1.数据交换分析，研究人员使用数据包嗅探工具来分析网络数据交换。 2.对软件的二进制代码进行反汇编，然后以汇编语言列出。 3.字节码解码或二进制解码，然后以高级编程语言重新创建源代码。本文针对的是Windows操

在CheckRemoteDebuggerPresent的内部，调用NtQueryInformationProcess函数：

0:000> uf kernelbase!CheckRemotedebuggerPresent 
KERNELBASE!CheckRemoteDebuggerPresent: 
... 
75207a24 6a00            push    0 
75207a26 6a04            push    4 
75207a28 8d45fc          lea     eax,[ebp-4] 
75207a2b 50              push    eax 
75207a2c 6a07            push    7 
75207a2e ff7508          push    dword ptr [ebp+8] 
75207a31 ff151c602775    call    dword ptr [KERNELBASE!_imp__NtQueryInformationProcess (7527601c)] 
75207a37 85c0            test    eax,eax 
75207a39 0f88607e0100    js      KERNELBASE!CheckRemoteDebuggerPresent+0x2b (7521f89f) 
...

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

11/32

首页

尾页