检测代码区校验和实现简易反调试

最新推荐文章于 2023-01-03 14:09:19 发布

hambaga

最新推荐文章于 2023-01-03 14:09:19 发布

阅读量362

点赞数 3

本文链接：https://blog.csdn.net/Kwansy/article/details/108331736

版权

通过创建线程实时检测代码区是否被修改，防止OD等调试器下断点，实现反调试策略。当代码区被改动，检测线程会强制结束进程。

摘要由CSDN通过智能技术生成

OD里下断点实际上是将代码改成int 3，又叫“CC中断”。基于这个原理，我们可以在程序中创建一个线程，实时检测代码区是否被修改，从而实现反OD下断点。

下面是代码演示：

// 校验和反调试.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。
// 为了方便测试，请在链接器选项中关闭随机基址ASLR

#include <windows.h>
#include <stdio.h>

DWORD g_dwCheckSum = 0; // 校验和

DWORD WINAPI CheckThread(LPVOID lpvoid)
{
   
	printf("校验线程开始\n");
	while (1)
	{
   
		// 计算校验和
		DWORD dwBaseOfCode =