26种对付反调试的方法

发布时间：2019-03-22 04:10:04 所属栏目：建站来源：luochicun

导读：副标题#e# 目前主要有3种分析软件的方法： 1.数据交换分析，研究人员使用数据包嗅探工具来分析网络数据交换。 2.对软件的二进制代码进行反汇编，然后以汇编语言列出。 3.字节码解码或二进制解码，然后以高级编程语言重新创建源代码。本文针对的是Windows操

检查操作系统版本的功能代码如下：

WORD GetVersionWord() 
{ 
    OSVERSIONINFO verInfo = { sizeof(OSVERSIONINFO) }; 
    GetVersionEx(&verInfo); 
    return MAKEWORD(verInfo.dwMinorVersion, verInfo.dwMajorVersion); 
} 
BOOL IsWin8OrHigher() { return GetVersionWord() >= _WIN32_WINNT_WIN8; } 
BOOL IsVistaOrHigher() { return GetVersionWord() >= _WIN32_WINNT_VISTA; }

如何避开IsDebuggerPresent检查

为了做到这一点，在执行检查代码之前，需要将0置于BeingDebugged。例如，可以使用DLL注入：

mov eax, dword ptr fs:[0x30]   
mov byte ptr ds:[eax+2], 0

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

2/32

首页

尾页