關於Win7 x64下過TP保護(應用層)

關於Win7 x64下過TP保護(應用層)（轉） 調試對象：DXF 調試工具：CE、OD、PCHunter、Windbg 調試先言：TP的應用層保護做得比較多，包括對調試器的檢測，比如CE工具會被DXF報非法。有的保護還是內核與應用層交替保護。 應用層： 1、TP讓調試器卡死(內核互動)   如圖，TP會檢測調試器讓調試器暫停運行，實際上就是暫停了調試器所有的線程而已。 這個保護是今年7月份新出的

>>阅读原文<<