关于PEB.BeingDebugged字段值的问题。

网站 › 『脱壳破解讨论求助区』 › 关于PEB.BeingDebugged字段值的问题。

CrashInto 发表于 2022-4-13 16:01

#学生党小白，正在学习逆向相关知识，有些疑惑的点，希望论坛的前辈们帮忙解惑，谢谢啦～进程环境块PEB存放进程的一些信息，其中BeingDebugged字段用于指示当前进程是否处于被调试状态，尝试使用OD载入程序查看该字段的内容，其值应当是1的，结果是0
查看的指令是API IsDebuggerPresent 的汇编指令，运行后的结果

CrashInto 发表于 2022-4-17 21:43

附加进程到windbg中查看该字段却是1

页: [1]

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

吾爱破解 - 52pojie.cn's Archiver

关于PEB.BeingDebugged字段值的问题。