进程是否被调试

最新推荐文章于 2024-07-08 16:52:05 发布

__xa__

最新推荐文章于 2024-07-08 16:52:05 发布

阅读量66

点赞数

分类专栏： win32 文章标签：进程是否被调试反调试

本文链接：https://blog.csdn.net/dashoumeixi/article/details/116724353

版权

本文探讨了如何判断一个进程是否处于被调试状态，主要聚焦于反调试策略和技术，旨在提供对进程调试检测的理解。

摘要由CSDN通过智能技术生成

一些没用的反调试



#include <iostream>
#include <stdio.h>
#include <stdlib.h>
#include <Windows.h>
#include <process.h>
#include <Winternl.h>
#include <Tlhelp32.h.>
#include <tchar.h>

using std::cout;
using std::endl;


typedef NTSTATUS  (__stdcall * pFunc_NtQueryInformationProcess)(
	__in       HANDLE ProcessHandle,
	__in       PROCESSINFOCLASS ProcessInformationClass, //enum
	__out      PVOID ProcessInformation, //peb
	__in       ULONG ProcessInformationLength,
	__out_opt  PULONG ReturnLength
);

pFunc_NtQueryInformationProcess queryInfo;

bool check_use_exception() {
	__try {
			__asm int 1
			__asm int 3
		}
	__except (EXCEPTION_EXECUTE_HANDLER) {
		return false;
	}
	return true;
}

bool check_use_queryInfo() {
	PROCESS_BASIC_INFORMATION pbi;
	queryInfo(GetCurrentProcess(), ProcessBasicInformation, &pbi, sizeof pbi, 0);
	if (pbi.PebBaseAddress->BeingDebugged)
		return true;