反调试技术

前言 反调试技术可以被恶意代码用来识别是否被调试，或者让调试器失效，而倘若想要分析相应的包含反调试机制的恶意代码，则需要进行一些操作。我们先来看看主流的一些反调试技术。 0x1探测调试器 使用windows api 使用windows api函数探测调试器是否存在是最简单的反调试技术。下面是一些api IsDebuggerPresent 它查询PEB中的IsDebugged标志。如果进程没有运行在

>>阅读原文<<