特征如下:
打开程序即被关闭,附加也不行
EP区段:.Acpt2
首字节:68,6C,DA,81
区段信息:CODE DATA BSS .idata .tls .rdata .Acpt0 .rsrc .Acpt1 .Acpt2
软件断点 硬件断点 内存断点都不行,
壳检测出自己正在被调试时,会弹出如下提示信息(点击“确定”后退出):
A debugger has been found running in your system.Please, unload it from memory and restart your program.