2021年2月26日
Windows7下驱动开发与调试体系构建——5.实战反调试标记位（NtGlobalFlag）
摘要： 目录/参考资料：https://www.cnblogs.com/railgunRG/p/14412321.html 《加密与解密》P670中，介绍了检查程序是否被调试的第二种方法：查看进程PEB的NtGlobalFlag标记。 首先打开我们的win7x64虚拟机和windbg，第四节中制作了一个主动 阅读全文
posted @ 2021-02-26 13:02 byxiaobai 阅读(1065) 评论(0) 推荐(0)