2020年9月19日
第51章：静态反调试技术——API查询
摘要： NtQueryInformationProcess( ) 将第二个参数设置为不同的特定值并调用该函数，就能将不同的数据写入到第三个参数。 该枚举类型与调试器探测有关的成员有 ProcessDebugPort ( 0x7 ) ，ProcessDebugObjectHandle ( 0x1E ），Pro 阅读全文
posted @ 2020-09-19 19:56 Rev_omi 阅读(326) 评论(0) 推荐(0) 编辑