当遇到某些壳或某个线程检测调试器时会比较郁闷。
OllyDBG有专门的插件，但不知怎么的在我的计算机上一只不好使。对于IsDebugPresent的检测方法有手工的方法
首先，查看FS寄存器，跳转到FS[0],查看FS[30]单元，这个DWORD是一个地址，Follow进去，第三个字节就是指有没有附加调试器
改成0就好了
当遇到某些壳或某个线程检测调试器时会比较郁闷。
OllyDBG有专门的插件，但不知怎么的在我的计算机上一只不好使。对于IsDebugPresent的检测方法有手工的方法
首先，查看FS寄存器，跳转到FS[0],查看FS[30]单元，这个DWORD是一个地址，Follow进去，第三个字节就是指有没有附加调试器
改成0就好了