1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. C/C++资料

C C++全栈内核调试与反调试技术详解.pdf

C C++全栈内核调试与反调试技术详解.pdf

    反调试

    //附加进程反调试

    附加调试流程:

    调试器调用DebugActiveProcess后，进程中有多少个线程创建，调试器会发送多少个

    CR___

    EATETHREADDEBUGEVENT给调试器，加载了多少个dll会发送多少次

    ___

    LOADDLLDEBUGEVENT事件给调试器，调试器通过调用WaitForDebugEvent函数获取调试，并做相应处理，

    处理完后调用

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >