2017 年 9月 28 日随笔档案 - CrisCzy

2017年9月28日

摘要： IsDebuggerPresent() 该函数读取当前进程的PEB里BeingDebugged的值用于判断自己是否处于调试状态 windows2000上是这样定义这个函数的在x86下用windbg查看PEB结构可知在PEB（进程环境块）偏移0x002处获得BeingDebugged PEB（进程阅读全文

posted @ 2017-09-28 23:22 CrisCzy 阅读(839) 评论(0) 推荐(0) 编辑