网络安全-反调试技术

最新推荐文章于 2023-12-30 16:41:40 发布

蜗牛love天空

最新推荐文章于 2023-12-30 16:41:40 发布

阅读量396

点赞数

分类专栏： PE

本文链接：https://blog.csdn.net/limingandritchie/article/details/104412349

版权

PE 专栏收录该内容

6 篇文章 1 订阅

订阅专栏

一参考网址
windows反调试技术-动态反调试
 windows下常见的反调试方法

二实现
在这里插入图片描述

DWORD ExplorerId = 0;
    PROCESSENTRY32 pe32 = {0};
    CString str;
    BOOL bIsDebug = FALSE;
    DWORD ProcessId = GetCurrentProcessId();
    // 获取 Explorer 进程ID
    ::GetWindowThreadProcessId(::FindWindow(L"Progman", NULL), &ExplorerId);
    HANDLE hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, NULL);
    if (hProcessSnap != INVALID_HANDLE_VALUE)
    {
        pe32.dwSize = sizeof(PROCESSENTRY32);
        if (Process32First(hProcessSnap, &pe32))
        {
            do
            {
                if (ProcessId == pe32.th32ProcessID)
                {
                    str.Format(L"进程ID:%d 父进程ID:%d Explorer进程ID:%d", ProcessId, pe32.th32ParentProcessID, ExplorerId);
                    if (pe32.th32ParentProcessID != ExplorerId)
                    {
                        bIsDebug = TRUE;
                        break;
                    }
                }
            }
            while (Process32Next(hProcessSnap, &pe32));
        }
        AfxMessageBox(str);
    }
    if (bIsDebug)
    {
        AfxMessageBox(L"检测到调试器");
    }
    else
    {
        AfxMessageBox(L"没有检测到调试器");
    }
    CloseHandle (hProcessSnap);