标 题: [译]深入剖析AsProtect <<AsProtected Notepad!>>
作 者: RoBa
时 间: 2004-10-02,00:13
链 接: http://bbs.pediy.com/showthread.php?threadid=5354

标 题: 【原创】用单步跟踪Anti-Debugger
作 者: 小豆豆
时 间: 2006-08-22,10:18
链 接: http://bbs.pediy.com/showthread.php?threadid=30848

标 题: 使用 GetStartupInfo 检查自己是否被"调试"
作 者: dummy
时 间: 2006-09-03,17:42
链 接: http://bbs.pediy.com/showthread.php?threadid=31447

反（调试/跟踪/脱壳） 技术集锦
这里讨论帖，没有记下网址

How to debug UnhandleExceptionHandler
http://eparg.spaces.msn.com/blog/cns!59BFC22C0E7E1A76!1208.entry

icesword驱动部分分析
这里有两个比较特别的ANTI，bbs.zndev.com

其他的你看看OLLYDBG里面的插件就知道还有什么手段ANTI了

我收集的就这么多了

还有一个我自己在解除BLACK LIGHT时间限制时碰到的，比较简单的ANTI，用TlsCallBack，使用CeateProcess带参数命令运行自己，然后退出当前进程，调试器就显示当前进程已退出，看到也只有过期的对话框。不过对于这个问题，也有大大出了插件了。