反调

反调试技术探讨：如何应对BeingDebugged检测？

本文共计534个文字，预计阅读时间需要3分钟。1. x86下IsDebuggerPresent反调试及反反调试1、反调试进程结构体PEB偏移0x2处是一个标志位，当前程序在调试状态下，这个标志位会被改变： nt!_PEB+0x000+Inh