一个简单的反调试方案——动态内存监测

最新推荐文章于 2024-04-17 19:45:54 发布

三丑是只猫

最新推荐文章于 2024-04-17 19:45:54 发布

阅读量144

点赞数

分类专栏：记录

本文链接：https://blog.csdn.net/weixin_42559271/article/details/117375815

版权

Windows API 内存检查反调试技术二进制分析节区头

关键词由CSDN通过智能技术生成

记录专栏收录该内容

7 篇文章 0 订阅

订阅专栏

记录一下

#include<stdlib.h>
#include<Windows.h>
#include<assert.h>
#include<stdio.h>
#include<string.h>
DWORD WINAPI CheckMemory(LPVOID Argv) {
	char* ProcessBase = (char*)GetModuleHandle(nullptr);
	char* CodeBuffer = 0;
	char* CodeBase=0;
	LONG  CodeLen;
	IMAGE_DOS_HEADER* Dos_Header = (IMAGE_DOS_HEADER*)ProcessBase;
	IMAGE_SECTION_HEADER* SECTION_HEADER = (IMAGE_SECTION_HEADER*)(Dos_Header->e_lfanew + ProcessBase+sizeof(IMAGE_NT_HEADERS));
	while (SECTION_HEADER->Characteristics)//任何一个字段为0都可以
	{
		if (!strcmp((char*)SECTION_HEADER->Name, ".text")) {
			CodeBuffer = new char[SECTION_HEADER->Misc.VirtualSize];
			CodeBase = SECTION_HEADER->VirtualAddress + ProcessBase;
			CodeLen = SECTION_HEADER->Misc.VirtualSize;
			memcpy(CodeBuffer, CodeBase, SECTION_HEADER->Misc.VirtualSize);
			
		}
		SECTION_HEADER++;
	}
	if (!CodeBase)
		return 0;
	
	unsigned long Number = 0;
	while (true)
	{
		if (memcmp(CodeBuffer, CodeBase, CodeLen)) {
			printf("I'm Anti-Debugger , Num:%ul!\n",Number++);
		}
	}
}
int main() {
	CreateThread(NULL, NULL, CheckMemory, NULL, NULL, NULL);
	while (true)
	{
		int a = 1;
	}
	int a = 5;

}