聊一聊对一个 C# 商业程序的反反调试( 二 ) _生活百科

首先观察一下 uf KERNELBASE!IsDebuggerPresent 函数的汇编代码。
0:004> uf KERNELBASE!IsDebuggerPresentKERNELBASE!IsDebuggerPresent:00007ffb`0fe468a0 65488b042560000000 movrax,qword ptr gs:[60h]00007ffb`0fe468a9 0fb64002movzxeax,byte ptr [rax+2]00007ffb`0fe468ad c3ret接下来在 00007ffb0fe468ad 处下一个断点，即位置 KERNELBASE!IsDebuggerPresent + 0xd，然后使用寄存器修改命令 r 修改 eax 的值，再让程序 gc 即可，脚本代码如下：
0:004> bp KERNELBASE!IsDebuggerPresent+0xd "r eax =0; gc"0:004> g

文章插图
可以看到，此时的程序又是笑哈哈的。
三：总结这篇文章无意对抗，只是对一个疑难问题寻求解决方案的探索，大家合理使用。

聊一聊对一个 C# 商业程序的反反调试( 二 )

推荐阅读

画苹果核的方法苹果的果核怎么画

手机容量不足怎么办教你简单的几招

荒原雪荒原雪狼稿件

艾薇儿纸尿裤是什么档次的品牌

京东拼购1200万赏金大街&ensp;收藏店铺最高可领取250京豆

江苏儿童新冠疫苗可以和其它疫苗同时接种吗

显卡怎么测试怎样测试显卡性能

塔罗未来结婚对象的特征，我想的人心里想我吗

怎么取消科目一考试预约成功怎么取消科目一考试预约

玉米用量多还是小麦用量多？有什么依据呢？

告别2019迎接2020抖音句子大全告别2019迎接2020抖音句子

关于火棘简述火棘

削完芋头皮手痒怎么办削完芋头皮手痒可以怎么办

运筹帷幄词语解释坐筹帷幄名词解释

黄蚊子是什么蚊子黄蚊子的介绍

属虎相冲的属相是什么生肖，属虎与什么生肖相冲

雅诗兰黛口红怎么样

汽车贴膜有气泡怎么办点模糊汽车贴膜有气泡怎么办

年底出生的女孩取名字冬天女孩取名

2022吉林养老金上调方案最新消息吉林养老金计算公式2022计算器举例