反调试之Fake F8

F7和F8称为单步步入与单步步过 F7可以一步一步跟入call指令，F8则是在call指令下一行代码设置断点 call指令分为两步骤，第一个步骤是将EIP的值修改为调用函数的地址，第二个步骤是将下一行代码地址存入堆栈中 retuen指令也分为两步骤，把堆栈的值取出来放入EIP中，同时ESP+4 此反调试方法是让F8不能在下一行断点，并使其找不到程序往哪跑 找一个函数 进入函数中，用一行代码将ESP

>>阅读原文<<