IsDebuggerPresent原理及其 c++实现
2018-10-08 21:27
1041 查看
在IsDebuggerPresent下断，步入得到如下代码：
750E38F0 | 64 A1 18 00 00 00 | mov eax,dword ptr fs:[18] | eax:std::cout 750E38F6 | 8B 40 30 | mov eax,dword ptr ds:[eax+30] | eax:std::cout 750E38F9 | 0F B6 40 02 | movzx eax,byte ptr ds:[eax+2] | eax:std::cout 750E38FD | C3 | ret | 750E38FE | CC | int3 | 750E38FF | CC | int3 | 750E3900 | CC | int3 | 750E3901 | CC | int3 | 750E3902 | CC | int3 |
在fs:[18]下断点得出
其中fs:[18] =7EFDD000
eax+30就是这里
再来看看7EFDE000里的值
*((unsigned char *)(*(DWORD*)(__readfsdword(0x18) + 0x30)) + 0x2) = 0;
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- c++远征之多态篇——虚函数及其实现原理
- 仿基因编程原理及其C++实现
- c++中多态及其实现原理
- 仿基因编程原理及其C++实现
- 【C++】static 的实现原理及其表现
- C/C++_atoi,itoa功能及其实现原理
- 仿基因编程原理及其C++实现
- 【密码学】AES加解密原理及其C++实现算法
- 【c++三大特性之一】---多态及其实现原理
- 仿基因编程原理及其C++实现
- 仿基因编程原理及其C++实现
- 仿基因编程原理及其C++实现
- 反调试技术- IsDebuggerPresent，原理 与 反反调试
- 仿基因编程原理及其C++实现
- 仿基因编程原理及其C++实现
- [置顶] bp神经网络原理及其c++实现
- 数据结构：二项队列原理及其C++实现
- 仿基因编程原理及其C++实现
- 仿基因编程原理及其C++实现
- 仿基因编程原理及其C++实现