关于Win7 x64下过TP保护(应用层)

关于Win7 x64下过TP保护(应用层)（转） 调试对象：DXF 调试工具：CE、OD、PCHunter、Windbg 调试先言：TP的应用层保护做得比较多，包括对调试器的检测，比如CE工具会被DXF报非法。有的保护还是内核与应用层交替保护。 应用层： 1、TP让调试器卡死(内核互动)   如图，TP会检测调试器让调试器暂停运行，实际上就是暂停了调试器所有的线程而已。 这个保护是今年7月份新出的

>>阅读原文<<