下你所需,载你所想!
汇集开发技术源码资料

能防止OD附加调试

:1.19KB :1 :2021-01-01 08:55:42

部分简介

OD在附加时会停在DbgBreakPoint函数处。
DbgBreakPoint函数的第一条指令是一个软中断,int 3 断点。
VirtualProtect (GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”), 4, 64, 0)
写到内存 ({ 51, 192, 255, 224 }, GetProcAddress (GetModuleHandleA (“ntdll.dll”), “DbgBreakPoint”), 4)

热门推荐

相关文章