2017 年 9月 22 日随笔档案 - CrisCzy

2017年9月22日

摘要：反调试 1. IsDebuggerPresent() 该函数读取当前进程的PEB里BeingDebugged的值用于判断自己是否处于调试状态 BOOL APIENTRY IsDebuggerPresent(VOID) { 阅读全文

posted @ 2017-09-22 16:23 CrisCzy 阅读(3685) 评论(1) 推荐(2) 编辑