反WinDbg技巧

yanaying · 发表于 2020-6-2 20:46

反WinDbg技巧
如果我们在WinDbg（经典和预览）下调试可执行文件，则调试器将为最近创建的进程创建几个可区分的环境变量。没有连接调试器的示例过程：

由WinDbg Classic调试的同一示例：

由WinDbg Preview调试的同一示例：

我们可以使用更改来检测示例是否在WinDbg调试器下：

	char * pValue;
	size_t len;
	const auto caption = L“ WinDbg检查”；

	const auto winDbgClassic = “ WINDBG_DIR ” ;
	const auto err = _dupenv_s（＆pValue，＆len，winDbgClassic）;
	如果（错误）
	返回 - 1 ;
	如果（pValue）
	MessageBox（nullptr，L“ Hello WinDbg（Classic）”，标题，0）;
	免费（pValue）;

查看原始antiWinDbg_1.cpp 托管与❤通过GitHub上

明明是我先 · 发表于 2020-6-3 11:36

感谢分享了，学习了

pantherTL · 发表于 2020-6-11 00:26

感谢分享，每天都能学习新的知识

以往 · 发表于 2020-8-13 23:47

学习了谢谢分享

sftsgly · 发表于 2020-8-16 10:06

学到了谢谢分享

帐号		自动登录	找回密码
密码			注册[Register]

[转贴] 反WinDbg技巧