逆向及DIY
文章平均质量分 64
左手CN
stay hungry stay foolish, and be happy!
展开
-
TLS线程本地存储进行反调试
[TOC] 反盗版技术中,起最大作用的当属反调试技术。然而传统的反调试技术都存在一个弱点:他们都在程序真正开始执行之后才采取反调试手段。实际上在反调试代码被执行前,调试器有大量的时间来影响程序的执行,甚至可以在程序入口处插入断点命令来调试程序。对于使用C/C++语言编译的程序来说,问题通常会更严重,在执行到main()函数之前,会执行C/C++编译器插入的很大一段代码,这也给调试器带来影响程序执行原创 2016-08-03 14:55:17 · 443 阅读 · 0 评论 -
PEB TEB结构体使用
PEB TEB结构体属于windows平台进程的一个重要数据结构,使用windbg查看结构体信息及相关结构体成员信息的利用原创 2016-08-02 17:50:38 · 4788 阅读 · 0 评论