应用成层50几行代码，让OD等调试器无法附加你的程序

莫爱 · 发表于 2018-8-18 17:44:11

本帖最后由莫爱于 2018-8-19 10:14 编辑

============思路和源码在下面=============
方法没有很复杂，简简单单，效果还不错

就是利用 DeDdg函数先一步附加我们的自己进程，让其他调试器无法附加，达到反调试

调试进程
BOOL WINAPI DebugActiveProcess( _In_ DWORD dwProcessId);dwProcessId 进程PID
等待调试进程事件
BOOL WINAPI WaitForDebugEvent( _Out_ LPDEBUG_EVENT lpDebugEvent, _In_ DWORD dwMilliseconds);lpDebugEvent 通知事件结构
dwMilliseconds 等待事件和 WaitForSingleObject 最后一个参数用法一样

其他的就是常用winAPI 具体看源码

源码还有一个问题没有解决，实现可能无法再线程进行，VC 可以，但是E不可以，不知道是不是编译器的问题

Desktop.zip (167.74 KB, 下载次数: 839)

故林 · 发表于 2024-6-1 07:36:24

支持开源~！感谢分享

wolfpack · 发表于 2024-5-7 13:15:03

wolfpack · 发表于 2024-5-7 10:16:43

谢谢分享。。。。。。。。。。。。。

6xxsxxs6 · 发表于 2023-12-14 08:21:52

111111111111111111111111111

xiaoyingryf · 发表于 2023-7-22 12:46:09

新技能已get√

15930887162 · 发表于 2022-9-27 06:13:02

下载试试....................

b3335678853 · 发表于 2022-1-27 23:21:08

待调试进程事件 BOOL WINAPI WaitForDebugEvent( _Out_ LPDEBUG_EVENT lpDebugEvent, _In_ DWORD dwMilliseconds);lpDebugEvent 通知事件结构

xujianc · 发表于 2021-11-23 22:26:33

666666666666666

小猪佩奇你配我 · 发表于 2021-9-21 21:32:48

看见底部有这么多喷子，我就放心了

jingyi11023995 · 发表于 2020-1-8 18:01:15

这个是写两个程序了吧，有什么意义？
能实现同一个程序防附加吗？

		自动登录	找回密码
密码			注册

[易源码分享] 应用成层50几行代码，让OD等调试器无法附加你的程序

点评

评分

本帖被以下淘专辑推荐: