反調試 ValidAccessMask 清零

介紹 ValidAccessMask 是調試權限標誌,正常的情況下 ValidAccessMask 的值是 0x1FF000F , 如果 ValidAccessMask 被修改爲 0,則系統內的所有調試器都會失效。 手動找 ValidAccessMask 打開 WinDbg , 輸入 u NtCreateDebugObject , 這個函數中調用了 DbgkDebugObjectType : 輸入
相關文章
相關標籤/搜索