BeingDebugged
在x86环境下通过FS:[0x30]获取PEB的值；
在X64环境下通过GS:[0x60]获取PEB值；
NtGlobalFlag
该标志在PEB中,对于x86, 在0x68处 对于x64, 在 0xbc 处.
ProcessHeap
在PEB的 0x10 偏移处的一个 DWORD, 不为0则表示正在被调试.
OutputDebugStringA
OutputDebugStringA是个函数, 该函数向调试器输出一个字符串, 它能用于反调试是因为OD的一个bug, 当用这个函数输出一长串的%s字串时, OD会崩溃.
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗？
· 【译】Visual Studio 中新的强大生产力特性
· 10年+ .NET Coder 心语 ── 封装的思维：从隐藏、稳定开始理解其本质意义
· 【设计模式】告别冗长if-else语句：使用策略模式优化代码结构