Site:www.ptteam.com by 来自轻院的狼[Immlep] 最近想写一些关于Anti的文章，可是没有什么时间,下面的文章写的比较粗糙，如果有什么问题，希望大家指导指导，谢谢！！！可能由于DebugAPI的缘故，当一个程序被Ring3调试器调试(Ollydbg等)时，它的权限会提升，本来它是不可以使用OpenProcess打开一些系统进程的，不过如果它被调试的话，它就可以OpenProcess打系统进程，因此我们可以借助这一点来反Ollydbg等，我测试当程序被调试后由本来不可以打开变成可以打开的进程有： csrss.exe smss.exe lsass.exe svchost.exe winlogon.exe 其中获取csrss的PID也可以用CsrGetProcessId这个函数，我用ASM写了一段例子代码 ：
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
