2020年9月16日
第51章：静态反调试技术
摘要： PEB 前面讲过，与反调试相关的 PEB 结构体成员有 ①PEB.BeingDebugged（+0x2） 修改该值为0即可 ②PEB.Ldr（+0xC）—— 仅适用于 Win XP 调试进程时，其内存区域会出现一些特殊标识，未使用的堆内存区域会全部填充着 0xFEEEFEEE ，PEB.Ldr 指向 阅读全文
posted @ 2020-09-16 17:08 Rev_omi 阅读(180) 评论(0) 推荐(0) 编辑