26种对付反调试的方法

在IA-32架构中，有一个特定的指令 – int 3h，带有0xCC操作码，用于调用调试句柄。当CPU执行该指令时，会产生中断并将控制传输到调试器。为了达到控制的目的，调试器必须将int 3h指令注入到代码中。要检测断点，我们可以计算函数的校验和。

DWORD CalcFuncCrc(PUCHAR funcBegin, PUCHAR funcEnd) 
{ 
    DWORD crc = 0; 
    for (; funcBegin < funcEnd; ++funcBegin) 
    { 
        crc += *funcBegin; 
    } 
    return crc; 
} 
#pragma auto_inline(off) 
VOID DebuggeeFunction() 
{ 
    int calc = 0; 
    calc += 2; 
    calc <<= 8; 
    calc -= 3; 
} 
VOID DebuggeeFunctionEnd() 
{ 
}; 
#pragma auto_inline(on) 
DWORD g_origCrc = 0x2bd0; 
int main() 
{ 
    DWORD crc = CalcFuncCrc((PUCHAR)DebuggeeFunction, (PUCHAR)DebuggeeFunctionEnd); 
    if (g_origCrc != crc) 
    { 
        std::cout << "Stop debugging program!" << std::endl; 
        exit(-1); 
    } 
    return 0; 
} 

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!