|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
按软件加密技术内幕上的说法：以调试的方式创建进程，然后ReadProcessMemory保存原来的代码，再WriteProcessMemory写入0XCC（INT 3)来实现中断，或读线程上下文，修改调试寄存器来实现下断
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
按软件加密技术内幕上的说法：以调试的方式创建进程，然后ReadProcessMemory保存原来的代码，再WriteProcessMemory写入0XCC（INT 3)来实现中断，或读线程上下文，修改调试寄存器来实现下断
|