首页
社区
课程
招聘
调试下关于PEB.BeingDebugged字段值的问题
2022-4-18 10:06 3884

调试下关于PEB.BeingDebugged字段值的问题

2022-4-18 10:06
3884

#学生党小白,正在学习逆向相关知识,有些疑惑的点,希望论坛的前辈们帮忙解惑,谢谢啦~
进程环境块PEB存放进程的一些信息,其中BeingDebugged字段用于指示当前进程是否处于被调试状态,尝试使用OD载入程序查看该字段的内容,其值应当是1的,结果是0,图中是IsDebuggerPresent API的代码返回:
使用WinDbg下查看字段:

 

起初以为是系统的版本问题,然后尝试换了别的版本,以及OD版本,都是一个结果..


[培训]内核驱动高级班,冲击BAT一流互联网大厂工 作,每周日13:00-18:00直播授课

最后于 2022-4-18 14:18 被CrashInto编辑 ,原因: 补充说明
收藏
点赞0
打赏
分享
最新回复 (5)
雪    币: 12
活跃值: (152)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
CrashInto 2022-4-18 15:21
2
0
使用了原版的OD,可以看到正常的BeingDebugged值,估计修改版的OD是做了静态反调试技术的破解
雪    币: 1698
活跃值: (1599)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
五毒女 2022-4-19 08:20
3
0
OD 插件的原因
雪    币: 1466
活跃值: (9285)
能力值: ( LV13,RANK:385 )
在线值:
发帖
回帖
粉丝
TkBinary 5 2022-4-19 10:25
4
0
用了插件了。过反调试的插件。。。
雪    币: 12
活跃值: (152)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
CrashInto 2022-4-19 14:13
5
0
TkBinary 用了插件了。过反调试的插件。。。
嗯嗯,因为是新手,所以在学习来着,想着更好的观测程序执行细节,感谢回答!
雪    币: 12
活跃值: (152)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
CrashInto 2022-4-19 14:13
6
0
五毒女 OD 插件的原因
嗯嗯,因为是新手,所以在学习来着,想着更好的观测程序执行细节,感谢回答!
游客
登录 | 注册 方可回帖
返回