首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
调试下关于PEB.BeingDebugged字段值的问题
发表于: 2022-4-18 10:06 4509

调试下关于PEB.BeingDebugged字段值的问题

CrashInto 活跃值
2022-4-18 10:06
4509

#学生党小白，正在学习逆向相关知识，有些疑惑的点，希望论坛的前辈们帮忙解惑，谢谢啦～
进程环境块PEB存放进程的一些信息，其中BeingDebugged字段用于指示当前进程是否处于被调试状态，尝试使用OD载入程序查看该字段的内容，其值应当是1的，结果是0，图中是IsDebuggerPresent API的代码返回：
使用WinDbg下查看字段：

 

起初以为是系统的版本问题，然后尝试换了别的版本，以及OD版本，都是一个结果..


[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

最后于 2022-4-18 14:18 被CrashInto编辑 ，原因： 补充说明
收藏
免费 ・0
支持
分享
最新回复 (5)
CrashInto
雪    币： 12
活跃值： (302)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
使用了原版的OD，可以看到正常的BeingDebugged值，估计修改版的OD是做了静态反调试技术的破解
2022-4-18 15:21
0
五毒女
雪    币： 2209
活跃值： (2081)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
3 楼
OD 插件的原因
2022-4-19 08:20
0
TkBinary
雪    币： 950
活跃值： (9946)
能力值： ( LV13，RANK：385 )
在线值：
发帖
回帖
粉丝
私信
4 楼
用了插件了。过反调试的插件。。。
2022-4-19 10:25
0
CrashInto
雪    币： 12
活跃值： (302)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
TkBinary 用了插件了。过反调试的插件。。。
嗯嗯，因为是新手，所以在学习来着，想着更好的观测程序执行细节，感谢回答！
2022-4-19 14:13
0
CrashInto
雪    币： 12
活跃值： (302)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
五毒女 OD 插件的原因
嗯嗯，因为是新手，所以在学习来着，想着更好的观测程序执行细节，感谢回答！
2022-4-19 14:13
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//