-
-
未解决 [求助]如何过掉PEB+2的debug检测 10雪币
-
发表于: 2024-10-1 11:42
-
如何过掉PEB+2的检测，我在dll里面开了一个一直往peb+2的位置写入0，但是当我调试器附加的一瞬间，+2位置改成了1，按理说我的dll线程应该马上把它改为0，但是并没有，此时cpu执行了目标进程的检测代码，dll线程还未来的即修改，就被检测了，怎么办？
这是dll代码
这是目标进程代码
dll注入成功
但是dll线程并没有修改成功
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2024-10-1 11:45
被goose007编辑
，原因：
|
|
|---|---|
|
|
|
|
|
你说的时api，直接Hook就好了，但像上面这种不通过api，怎么弄它 |
|
|
|
|
|
|
