看流星社区 › C/C++技术分享 › 过VMP的反调试保护原理代码

hioy 发表于 2011-8-10 14:12:32

过VMP的反调试保护原理代码

VMP的反调试保护主要有两处   
1、tls callback检测   
   解决方法   
   将TLS CALLBACK ARRAY的第一个成员置就行了   
2、调用NtSetInformationThread使线程的HideFromDebug被置位   
   解决方法   
**** Hidden Message *****

mixiuor 发表于 2011-8-10 23:08:40

回帖是美德~~~~~~~

xian222 发表于 2011-8-11 09:32:04

过VMP的反调试保护原理代码

zhangchaonan 发表于 2011-9-5 11:54:28

分享是没得谢谢

maoyaoy 发表于 2011-9-24 17:42:56

{:2_27:} {:2_29:} {:2_30:}

rongchuang 发表于 2011-9-24 21:30:27

谢谢分享:lol

小小黑 发表于 2011-10-10 17:23:30

撒旦发生的

fgzhanhao 发表于 2011-10-10 17:32:03

kanxia!!!!!!!

缅怀悲伤 发表于 2011-11-21 22:26:13

回复后可见   看看TLS~

神话 发表于 2011-11-30 09:28:13

支持学习了学习

查看完整版本: 过VMP的反调试保护原理代码