文章探讨了反沙箱技术的一种方法，即通过SetErrorModeWindowsAPI来判断系统是否在沙箱环境中运行。SetErrorMode的特定参数SEM_NOALIGNMENTFAULTEXCEPT在沙箱中常被设置，通过检查其返回值可识别沙箱环境。此外，文章还提到了其他反沙箱手段的相关链接。
这个反沙箱个人感觉和反调试类似，一个是查看调试与非调试状态的区别，一个是查看真实主机与虚拟机或沙箱的区别。之前也遇到很多但是没有做总结，所以将常见的总结到这个文章中。
该函数的相关使用说明：https://learn.microsoft.com/zh-cn/windows/win32/api/errhandlingapi/nf-errhandlingapi-seterrormode
通过这个函数进行判断是否在沙箱中
原理：这个函数有一个参数SEM_NOALIGNMENTFAULTEXCEPT会导致下次使用时不清空这个值，而沙箱用了这个函数并且还用了这个参数，所以通过调用这个函数判断其返回值是否是上次设置的值即可
1151
111
228
108
99
133
454
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
