反调试手段

调用函数检测方式 ---------------------------------------------------- IsDebuggerPresent（检测本进程） 检查进程环境块（PEB)中IsDebugged标志 如果没有被调试就返回0，如果调试附加了进程，函数返回非零值   CheckRemoteDebuggerPresent（检测其他进程） 这个函数和上面的函数检测的原理是一致的，

>>阅读原文<<