静态反调试技术 @author: dlive0x01 PEBPEB中与反调试技术密切相关的成员有如下几个+0x002 BeingDebugged; UChar+0x00c Ldr ; Ptr32 _PEB_LDR_DATA+0X018 ProcessHeap ; Ptr32 Void+0x068 NtGlobalFlag ; Uint4BBeingDebugged成员是一个标志,... 运维 2024-09-30 39 点赞 0 评论 59 浏览