SEH反调试（SetUnhandledExceptionFilter）

最新推荐文章于 2024-07-25 18:29:49 发布

hambaga

最新推荐文章于 2024-07-25 18:29:49 发布

阅读量690

点赞数

本文链接：https://blog.csdn.net/kwansy/article/details/108674855

版权

本文探讨了如何利用SEH（结构化异常处理）机制进行反调试，特别是通过设置UnhandledExceptionFilter来防止调试器捕获异常，从而达到反反调试的目的。核心思路是消除可能导致异常的代码段，使得调试器无法正常介入。

摘要由CSDN通过智能技术生成

// SEH反调试.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。
//

#include <windows.h>
#include <stdio.h>

DWORD g_bIsDebug = 0x1;

// 非调试模式下会运行这里的代码
LONG WINAPI ExceptionFilter(PEXCEPTION_POINTERS pExcept)
{
   
    g_bIsDebug = 0x0;</