置入汇编实现检测是否调试

taizhong · 发表于 2020-6-22 10:51:10

IsDebuggerPresent ()一般用来检测程序是否出于调试状态,返回值逻辑型
纯汇编调用此API,好处是程序导入表中查看不到此API
不过终究还是调用了API,bp 断点可以正常断下,
而且一般OD 反调试插件已经和谐此函数,所以:
此源码仅用于学习研究,请勿用于发布版程序!
此源码仅用于学习研究,请勿用于发布版程序!

不要被一些网络验证的宣传欺骗了,"买了送你纯汇编的XX之盾!"
一看全是汇编代码,"WOC,牛逼!",以为真的就是纯汇编不调用任何api函数
其实有的置入代码也同样调用了API函数,
bp可以正常断下,反调试插件同样可以和谐掉
程序最终的发布版肯定要加VMP,既然最后要加VMP,
个人感觉置入代码对防破的意义不大
防破还是主要靠代码混淆暗桩和通信加密

回归正题,此代码执行过程
==========
1 遍历PEB表,获取IsDebuggerPresent函数地址
2 调用IsDebuggerPresent
2 判断返回值是否为真,如果是真,程序自动崩溃
如果是假,继续向下执行

源码内有使用说明和注意事项
附件免精币

汇编是否调试.e (4.21 KB, 下载次数: 91)

lvchalove · 发表于 2021-6-27 04:59:34

谢谢感谢分享

恶魔の佐翼 · 发表于 2020-7-3 19:15:13

taizhong 发表于 2020-7-3 11:57
网上查就行了

哥,贴哥PEB结构表了,我找不到啊

taizhong · 发表于 2020-7-3 11:57:19

恶魔の佐翼发表于 2020-7-3 06:56
咋遍历PEB表啊?求告知,我就想玩玩这个

网上查就行了

恶魔の佐翼 · 发表于 2020-7-3 06:56:51

咋遍历PEB表啊?求告知,我就想玩玩这个

天空c · 发表于 2020-6-24 23:25:04

WOC,牛逼!
WOC,牛逼!
WOC,牛逼!

冰棍好烫啊 · 发表于 2020-6-24 16:35:08

WOC,牛逼!

毒毒毒毒 · 发表于 2020-6-23 00:41:51

感谢感谢，学习学习

vSpear · 发表于 2020-6-22 19:08:14

WOC,牛逼!WOC,牛逼!

藏起来的小尾巴,不让你看!

djmy2018 · 发表于 2020-6-22 16:34:45

每天上一当, 当当不一样

		自动登录	找回密码
密码			注册

[易语言纯源码] 置入汇编实现检测是否调试

点评

评分

本帖被以下淘专辑推荐: