聊一聊对一个 C# 商业程序的反反调试( 二 ) _生活百科

首先观察一下 uf KERNELBASE!IsDebuggerPresent 函数的汇编代码。
0:004> uf KERNELBASE!IsDebuggerPresentKERNELBASE!IsDebuggerPresent:00007ffb`0fe468a0 65488b042560000000 movrax,qword ptr gs:[60h]00007ffb`0fe468a9 0fb64002movzxeax,byte ptr [rax+2]00007ffb`0fe468ad c3ret接下来在 00007ffb0fe468ad 处下一个断点，即位置 KERNELBASE!IsDebuggerPresent + 0xd，然后使用寄存器修改命令 r 修改 eax 的值，再让程序 gc 即可，脚本代码如下：
0:004> bp KERNELBASE!IsDebuggerPresent+0xd "r eax =0; gc"0:004> g

文章插图
可以看到，此时的程序又是笑哈哈的。
三：总结这篇文章无意对抗，只是对一个疑难问题寻求解决方案的探索，大家合理使用。

聊一聊对一个 C# 商业程序的反反调试( 二 )

推荐阅读

汽车贴膜前需要洗车吗汽车贴膜前要洗车吗?

瘦麒麟臂方法瘦胳膊最有效的方法

糖不甩怎么做才Q

形容经历了事情的成语是什么

白煮牛肉的家常做法大全白煮牛肉的家常做法

梦见下牙掉了,但没流血是什么意思

金鱼眼面相解析，有金鱼眼的人运势怎么样

关于本玉12号简述本玉12号

双子座的床上功夫

2022年护士年终工作总结 2022美工个人年终工作总结

手机无响应的解决方法应该怎么解决呢

宝马有什么技术

诗歌鉴赏蜀相咏史怀古诗蜀相的作者

猫咪渴了的表现

母亲节要买什么礼物,分享几款走心的

越狱第3季中第几集越狱成功？

抗皱六胜肽精华液的使用方法六胜肽抗皱精华液使用方法

开元通宝680万图片 &#8211; 开元通宝2020价格

怎么去胶？

蓝牙耳机使用小技巧蓝牙耳机的正确使用方法