反調試手段

調用函數檢測方式 ---------------------------------------------------- IsDebuggerPresent(檢測本進程) 檢查進程環境塊(PEB)中IsDebugged標誌 如果沒有被調試就返回0,如果調試附加了進程,函數返回非零值   CheckRemoteDebuggerPresent(檢測其他進程) 這個函數和上面的函數檢測的原理是一致的,
相關文章
相關標籤/搜索