首页
社区
课程
招聘
调试下关于PEB.BeingDebugged字段值的问题
发表于: 2022-4-18 10:06 4476

调试下关于PEB.BeingDebugged字段值的问题

2022-4-18 10:06
4476

#学生党小白,正在学习逆向相关知识,有些疑惑的点,希望论坛的前辈们帮忙解惑,谢谢啦~
进程环境块PEB存放进程的一些信息,其中BeingDebugged字段用于指示当前进程是否处于被调试状态,尝试使用OD载入程序查看该字段的内容,其值应当是1的,结果是0,图中是IsDebuggerPresent API的代码返回:
使用WinDbg下查看字段:

 

起初以为是系统的版本问题,然后尝试换了别的版本,以及OD版本,都是一个结果..


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2022-4-18 14:18 被CrashInto编辑 ,原因: 补充说明
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 12
活跃值: (282)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
使用了原版的OD,可以看到正常的BeingDebugged值,估计修改版的OD是做了静态反调试技术的破解
2022-4-18 15:21
0
雪    币: 2120
活跃值: (1981)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
3
OD 插件的原因
2022-4-19 08:20
0
雪    币: 844
活跃值: (9816)
能力值: ( LV13,RANK:385 )
在线值:
发帖
回帖
粉丝
4
用了插件了。过反调试的插件。。。
2022-4-19 10:25
0
雪    币: 12
活跃值: (282)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
TkBinary 用了插件了。过反调试的插件。。。
嗯嗯,因为是新手,所以在学习来着,想着更好的观测程序执行细节,感谢回答!
2022-4-19 14:13
0
雪    币: 12
活跃值: (282)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
五毒女 OD 插件的原因
嗯嗯,因为是新手,所以在学习来着,想着更好的观测程序执行细节,感谢回答!
2022-4-19 14:13
0
游客
登录 | 注册 方可回帖
返回
//