【加密与解密（第四版）】第十八章笔记

作者：羊村懒王 | 2024-05-31 03:13:11

踩

【加密与解密（第四版）】第十八章笔记

第十八章反跟踪技术

18.1 由BeginDebugged引发的蝴蝶效应

IsDebuggerPresent()函数读取当前进程PEB中的BeginDebugged标志

CheckRemoteDebuggerPresent()

反调试总结：https://bbs.kanxue.com/thread-225740.htm

https://www.freebuf.com/articles/others-articles/181085.html

18.3 真正的奥秘：小技巧一览

OD检测方法：查找特征码、检测DEGHELP模块、查找窗口、查找进程、SeDebugPrivilege方法、SetUnhandledExceptionFilter方法、EnableWindow方法、BlockInput方法

调试器漏洞、防止调试器附加、父进程检测、时间差、Trap Flag检测、双进程检测、

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/羊村懒王/article/detail/650052