手工躲过IsDebugPresent的检测

最新推荐文章于 2025-07-04 17:58:34 发布
原创 最新推荐文章于 2025-07-04 17:58:34 发布 · 4.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种手动规避调试检测的方法，通过修改特定内存位置的数据来欺骗IsDebuggerPresent函数，使其误认为没有调试器附加。

当遇到某些壳或某个线程检测调试器时会比较郁闷。

OllyDBG有专门的插件，但不知怎么的在我的计算机上一只不好使。对于IsDebugPresent的检测方法有手工的方法

首先，查看FS寄存器，跳转到FS[0],查看FS[30]单元，这个DWORD是一个地址，Follow进去，第三个字节就是指有没有附加调试器

改成0就好了

JeffreyZhuang
关注
计算机视觉目标检测算法对比：R-CNN、YOLO与SSD全面解析
优快云博客专家，系统架构师，有合作、疑惑请私信博主。
04-21 11万+
计算机视觉目标检测算法对比：R-CNN、YOLO与SSD全面解析，人工智能、AI、计算机视觉领域中，目标检测是一项至关重要的任务，其旨在识别图像或视频中感兴趣的目标物体，并确定它们的位置。从安防监控中的人员检测，到自动驾驶中的行人、车辆识别，目标检测技术都有着广泛的应用。在众多目标检测算法中，R-CNN、YOLO 和 SSD 具有代表性，它们各自有着独特的设计理念和技术路线，在不同场景下展现出不同的性能表现。本文将深入剖析这三种算法，通过原理阐述、性能对比以及代码示例，帮助读者全面理解它们的特点与差异。
前沿探索：基于强化学习的目标检测与跟踪技术及论文解析
最新发布
优快云博客专家，系统架构师，有合作、疑惑请私信博主。
12-11 7万+
前沿探索：基于强化学习的目标检测与跟踪技术及论文解析 ，人工智能，计算机视觉，大模型，AI，本文聚焦基于强化学习的目标检测与跟踪技术，先介绍相关技术基础，包括目标检测、跟踪及强化学习的算法等。接着阐述强化学习在目标检测与跟踪中的应用思路、框架及典型算法，解析三篇相关论文的背景、方法、实验结果。还探讨了该技术面临的样本效率、奖励函数设计等挑战，以及结合迁移学习等的未来发展方向，为该领域研究提供参考。
反调试学习——IsDebuggerPresent
weixin_41693985的博客
05-31 1668
IsDebuggerPresent ***IsDebuggerPresent***的作用是检测自身进程是否处于调试状态，如果进程没有运行在调试器环境中，函数返回0；如果调试附加了进程，函数返回一个非零值。 写了个小程序试验绕过： 绕过目前我自己有两种思路： 1.在判断处做改变 2.在 IsDebuggerPresent做改变 代码如下： if (IsDebuggerPresent()) { MessageBox(TEXT("有调试器在调试！")); } else { MessageBox(T
反调试之IsDebuggerPresent()分析
sanqiuai的博客
08-04 1097
哪个DLL导出了该函数？ 查MSDN可知 学习一个函数最好的方式是在自己的程序里面调用该函数，并分析自己的程序，我用c写了一个简单的程序，函数不断循环打印“I am running…”,并不断检查是否程序被调试，如果程序被调试，则输出“软件正在被调试”，然后退出 如何找到main函数 打开OD附加调试 ...
反调试是什么意思
weixin_42286052的博客
09-24 206
IsDebugPresent检测自己的程序是不是在被调试。就是这三个函数把 反调试 给搞定了。返回一个非0值则发送一个退出消息。大白话讲就是阻止你调试这个程序。执行一个退出进程的函数。
反调试-----由IsDebuggerPresent函数看下去
kezhen的专栏
11-08 1958
通过已知的函数研究反调试也许能学到些东西，先示例下简单的函数IsDebuggerPresent ? 在OD下看看IsDebuggerPresent的实现： mov eax,dword ptr fs:[18]  ?fs:[18]是什么？网搜一下，发现是TIB（Win 32 Thread Information Block）或TEB存贮的指向自身的线性指针（地址），详情可以参考：http:
OD定位IsDebuggerPresent检测地址
二狗子的Blog
01-09 1387
编写个小程序，调用IsDebuggerPresent来检测调试器是否存在 2.打开原版汉化OD并附加到程序里，这里不能使用第三方OD，因为第三方OD集成了许多插件，有一定强度的反调试功能。 附加后，OD自动在模块入口处断下。 3.Ctrl+F9，执行到返回，程序跑起来之后再按Ctrl+N，调出来查看程序用了哪些模块命令。 找到了，这个程序调用了IsDebuggerPresent。 4.右...
反调试——IsDebuggerPresent
一个热爱逆向，喜爱学习、分享的猿。
10-14 839
IsDebuggerPresent查询进程环境块(PEB)中的IsDebugged标志。如果进程没有运行在调试器环境中，函数返回0；如果调试附加了进程，函数返回一个非零值。 直接调用实现： BOOL CheckDebug() { return IsDebuggerPresent(); } 看到过的一种函数动态调用实现： BOOL CheckDebug() { HANDLE hKernel32 = NULL; DWORD d
目标检测算法发展史
master_hunter的博客
10-30 5403
目标检测无非做两个事情，一是检测出该目标在图片或者视频里面所处的位置以及该目标的类别。二是对于有多个目标的图片，检测出所有目标所处的位置及其类别。那么对于第一个要解决的问题，我们可以来了解具体需要干什么事情。
写给初学者的YOLO目标检测 概述
专注于图像领域，主要研究内容包括计算机视觉和深度学习，特别是在图像分类、目标检测和图像生成等方面有深入的研究和实践经验。
04-27 1万+
目标检测（Object detection）是计算机视觉中使用的一种技术，用于识别和定位图像或视频中的对象。图像定位是指使用边界框（bounding boxes）来识别一个或多个对象的正确位置的过程，这些边界框对应于围绕对象的矩形形状。这个过程有时会与图像分类或图像识别混淆，后者旨在将图像或图像中的对象预测为类别或类别之一。下面的插图对应于上述解释的计算机视觉技术。在图像中检测到的对象是“人”。在本文中，将首先了解目标检测的优势，然后介绍最先进的目标检测算法YOLO。在第二部分中，我们将更加关注。
【目标检测】基于yolov7的海上船舶检测和识别(附代码和数据集，Ubuntu系统)
学无止境、积少成多、厚积薄发
03-22 2706
【目标检测】基于yolov7的海上船舶检测和识别(附代码和数据集，Ubuntu系统)
反调试技术- IsDebuggerPresent，原理 与 反反调试
desword-- 技术，杂文。
07-25 7148
IsDebuggerPresent 这个函数可以用在程序中，检测当前程序是否正在被调试，从而执行退出等行为，达到反调试的作用。 1、IsDebuggerPresent 这个函数从汇编的角度看，就是一下三句代码。下面依次来分析这三句代码的原理。 75593789 K> 64:A1 18000000 mov eax, dword ptr fs:[18] 7559378F
脱壳，加密，解密
liuxingbin的专栏
08-26 3177
PE辅助工具程序名称 作者 说明 PETool v0.45 beta  MackT PE文件信息查看编辑工具，VC源码。 PE Labs 1.0 Latigo PE文件信息查看工具，Win32ASM源码。 moveres Spring.W 移动资源。http://bbs.pediy.com/showthread.php?s=&threadid=18205  expxv.5. ttui 编辑dl
软件反调试（4）- 基于IsDebuggerPresent的检测
胡焦24的技术博客
07-04 1323
关于 peb 地址是固定的 gs:[60]，其中 gs 是 TEB 的段寄存器，gs:[0x60] 是 TEB + 0x60 偏移处的值，是当前线程所属进程的 PEB 的地址。这里的绕过方式有两种，一个是在 call 之后 test 前修改 eax 的值为 0，但是这个只对当前的一次 call 调用生效。PEB 结构是进程环境块，是 Windows 内核中一个核心的内部数据结构，包含了进程的大量信息，在。就是函数的第二个参数 pbDebuggerPresent，ebx = 0 或 1（是否检测到调试器）
逆向入门-反调试
AppWhite_Star的博客
07-30 2682
逆向基础-反调试专题
Win32下常见反调试技术
HexRain的专栏
12-17 5144
1 探索内存差异 跟到的一个IceSword用户层程序中的一个反调试代码： （跟Kernel32!IsDebuggerPresent函数的实现方法一致） mov     eax, dword ptr fs:[18]     当前进程TEB->Ptr32 _NT_TIB mov     eax, dword ptr [eax+30]     eax+30h是peb的地址 movzx
[译]The other ways to detect OllyDbg 检测OllyDbg的另类方法
声明：因这个优快云的BLOG莫名其妙地不能发表文章了，请您访问我的新BLOG:roba.blogchina.com，给您造成的不便请原谅
10-29 1766
[译]The other ways to detect OllyDbg 检测OllyDbg的另类方法 这是linhanshi兄放在他的网站上的，我觉得不错就翻译了下，水平很烂，多多包涵！The other ways to detect OllyDbg 检测OllyDbg的另类方法Pumqara作/RoBa[TT]译前言现在是2004年了，RING-3级调试器被越来越多地使用，因为它们有图形界面
【iS-RPA 前瞻系列二】 - 高手爱用的 DEBUG 功能
weixin_44447687的博客
04-12 363
作为一个初学者 我们都曾经那么热爱print 即使大家升级为高手了 print也是最爱 但是… 作为一个高手高手高高手 怎么能只有一种武器呢 继续往下看 看看9.0为大神们带来了什么！ 在iS-RPA studio 8.0的版本中，为了方便设计者的使用体验，已经提供了 print、单步运行、从当前步骤运行、流程运行、断线局部运行等多样化等方式作为大家的日常调试手段。 然而在9.0中，最强大的 D...
学习笔记-第十六章 恶意代码分析实战
Yes_butter的博客
04-03 692
第十六章 反调试技术 反调试技术，恶意代码用它识别是否被调试，或者让调试器失效。恶意代码编写者意识到分析人员经常使用调试器来观察恶意代码的操作，因此他们使用反调试技术尽可能地延长恶意代码的分析时间。 1.探测Windows调试器 <1>使用Windows API 使用Windows API函数探测调试器是否存在是最简单的反调试技术。 IsDebuggerPresent 查询进程环...
提升效率的手工多工位包装条码检测技术
接下来，我们将详细解释手工多工位包装线条码检测的相关知识点，以及在该过程中条码检测技术的应用和重要性。 首先，让我们来了解条码的基本概念。条码是一种能够快速准确地输入数据的图形标识代码，由一系列平行的...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值