-
-
未解决 [求助]如何过掉PEB+2的debug检测 10雪币
-
发表于: 2024-10-1 11:42
-
如何过掉PEB+2的检测，我在dll里面开了一个一直往peb+2的位置写入0，但是当我调试器附加的一瞬间，+2位置改成了1，按理说我的dll线程应该马上把它改为0，但是并没有，此时cpu执行了目标进程的检测代码，dll线程还未来的即修改，就被检测了，怎么办？
这是dll代码
这是目标进程代码
dll注入成功
但是dll线程并没有修改成功
[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办！
最后于 2024-10-1 11:45
被goose007编辑
，原因：
|
|
|---|---|
|
|
|
|
|
你说的时api，直接Hook就好了，但像上面这种不通过api，怎么弄它 |
|
|
|
|
|
|
