摘要:
反调试——11——检测TF标志寄存器 在intel的x86寄存器中有一种叫标志寄存器: 标志寄存器中的TF(Trap Flag)位,CPU在执行完一条指令后,如果检测到标志寄存器的TF位为1,则会产生一个int 1中断,然后再将TF置为0,后进行int 1中断后继续执行。操作系统上可以视为异常。 再 阅读全文
posted @ 2021-10-26 00:16
Sna1lGo
阅读(686)
评论(0)
推荐(0)
浙公网安备 33010602011771号