防止对特定的函数下CC断点

小驹

于 2012-11-22 13:50:39 发布

阅读量1.1w

点赞数

CC 4.0 BY-SA版权

分类专栏：网络安全 C/C++学习

本文链接：https://blog.youkuaiyun.com/xiaocaiju/article/details/8212045

C/C++学习同时被 2 个专栏收录

78 篇文章

订阅专栏

网络安全

19 篇文章

订阅专栏

本文介绍了一种检测特定函数（如GetDlgItemText）下CC断点的方法，通过检查函数调用前的字节来实现对调试器的检测。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

防止对特定的函数下CC断点

下面是对GetDlgItemText下断的检测方法

DWORD WINAPI ThreadProc(LPVOID lpParam)

{

typedef UINT (__stdcall 
* pGetDlgItemText)(HWND, INT, LPTSTR, INT); //函数指针申明

PBYTE pByte = (PBYTE)(pGetDlgItemText)::GetDlgItemText;

for (int i
= 0; i 
< 5; i ++)

{ //检查前五字节

if (0
== (*pByte++^0xcc) )

{

//这里只是简单的异或处理，大家仁者见仁，智者见智咯！！！

MessageBox(NULL, "Find debuger!", NULL, MB_OK);

}

}

return 
0;

}

void CAntiCCFuncsDlg::OnOK()

{

// TODO: Add extra validation here

CreateThread(NULL, 0, ThreadProc, NULL, 
0, NULL);

//CDialog::OnOK();

}