聊一聊对一个 C# 商业程序的反反调试( 二 ) _生活百科

首先观察一下 uf KERNELBASE!IsDebuggerPresent 函数的汇编代码。
0:004> uf KERNELBASE!IsDebuggerPresentKERNELBASE!IsDebuggerPresent:00007ffb`0fe468a0 65488b042560000000 movrax,qword ptr gs:[60h]00007ffb`0fe468a9 0fb64002movzxeax,byte ptr [rax+2]00007ffb`0fe468ad c3ret接下来在 00007ffb0fe468ad 处下一个断点，即位置 KERNELBASE!IsDebuggerPresent + 0xd，然后使用寄存器修改命令 r 修改 eax 的值，再让程序 gc 即可，脚本代码如下：
0:004> bp KERNELBASE!IsDebuggerPresent+0xd "r eax =0; gc"0:004> g

文章插图
可以看到，此时的程序又是笑哈哈的。
三：总结这篇文章无意对抗，只是对一个疑难问题寻求解决方案的探索，大家合理使用。

聊一聊对一个 C# 商业程序的反反调试( 二 )

推荐阅读

奥运冠军吴敏霞官宣二胎！疑怀胎超4个月，挺孕肚看比赛激动尖叫 ...

斯柯达明锐用什么机油好斯柯达明锐用啥机油好

excel怎么核对两个表格的名字相同两个excel表快速核对重复名字

槑槑头槑脑

2021年瘦西湖夜游 2023瘦西湖夜游有哪些好玩的

狮子座婚姻配对指数

西安有动漫游戏公司吗

闰年的计算方法闰年的判断方法

耳机的两根线应该插在电脑的哪

地址+工作时间+联系电话厦门办税服务厅多少？

二刻是多少分钟「2刻是多少分钟」

为什么手机usb连不上电脑为什么手机usb连不上液晶电视

甜蜜蜜大结局甜蜜蜜大结局雷雷会醒过来吗?

*** 入党誓词4篇

笔记本电脑怎么投屏到投影仪，笔记本电脑怎么投屏到电视

高速公路快车道停车追尾后谁的责任死亡高速公路快车道停车追尾后谁的责任

北京倡导13日居家办公14日15日居家休息：居家办公细则怎么制定？

仙桃高铁站在什么地方仙桃高铁站具体位置

vivox27重启键在哪

彼岸花的花语是什么可以养家里吗彼岸花的花语是什么,象征了什么??