[求助]用户态防调试主要有那些技术？-付费问答-看雪-安全社区|安全招聘|kanxue.com

dktest

2009-1-7 21:12

2652

最近破解一个软件，防调试很厉害。
1. 安装了任何调试器，程序都跑补起来
2. 用Windbg调试，程序会将EFLAG的TF标志设置成1，每走一步都会断掉
3. 如果在设置TF标志前下断点，程序就会发生另外的访问错误，根本就走不到断点

请问在用户态防调试都有那些技术呢？

收藏・0

免费・0

支持

最新回复 (1)
shoooo 雪币： 398 活跃值： (343) 能力值： (RANK：650 ) 在线值：发帖 91 回帖 2169 粉丝 5 关注私信	shoooo 16 2 楼 try strongod plugin 2009-1-7 21:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

dktest

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区