当遇到某些壳或某个线程检测调试器时会比较郁闷。
OllyDBG有专门的插件,但不知怎么的在我的计算机上一只不好使。对于IsDebugPresent的检测方法有手工的方法
首先,查看FS寄存器,跳转到FS[0],查看FS[30]单元,这个DWORD是一个地址,Follow进去,第三个字节就是指有没有附加调试器
改成0就好了
当遇到某些壳或某个线程检测调试器时会比较郁闷。
OllyDBG有专门的插件,但不知怎么的在我的计算机上一只不好使。对于IsDebugPresent的检测方法有手工的方法
首先,查看FS寄存器,跳转到FS[0],查看FS[30]单元,这个DWORD是一个地址,Follow进去,第三个字节就是指有没有附加调试器
改成0就好了