Site:www.ptteam.com by 来自轻院的狼[Immlep] 最近想写一些关于Anti的文章，可是没有什么时间,下面的文章写的比较粗糙，如果有什么问题，希望大家指导指导，谢谢！！！可能由于DebugAPI的缘故，当一个程序被Ring3调试器调试(Ollydbg等)时，它的权限会提升，本来它是不可以使用OpenProcess打开一些系统进程的，不过如果它被调试的话，它就可以OpenProcess打系统进程，因此我们可以借助这一点来反Ollydbg等，我测试当程序被调试后由本来不可以打开变成可以打开的进程有： csrss.exe smss.exe lsass.exe svchost.exe winlogon.exe 其中获取csrss的PID也可以用CsrGetProcessId这个函数，我用ASM写了一段例子代码 ：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
