TLS调试检测和反调试

TLS是线程本地存储，定义TLS函数，在函数内可以调用内核函数 NtQueryInformationProcess 检查当前是否处于被调试状态，也可以调用 NtSetInformationThread 让调试崩溃。

// TLS反调试.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。
//#include <stdio.h>
#include <Windows.h>
// MINT 是github上的一个项目，里面有对内核函数的声明
// https://github.com/Chuyu-Team/MINT
#include "MINT.h"#pragma comment(linker,"/INCLUDE:__tls_used")DWORD isDebug = 0;
void NTAPI TLS_CALLBACK(PVOID DllHandle, DWORD Reason, PVOID Reserved)
{if (Reason == DLL_PROCESS_ATTACH){//MessageBoxA(0, "TLS函数执行", 0, 0);//NtSetInformationThread(GetCurrentThread(), ThreadHideFromDebugger, 0, 0); // 禁止调试NtQueryInformationProcess(GetCurrentProcess(), ProcessDebugPort, (PVOID)&isDebug, sizeof(DWORD), NULL); // 检查是否被调试}
}int main()
{if (isDebug){printf("正在被调试\n");}else{printf("没有被调试\n");}return 0;
}#pragma data_seg(".CRT$XLX")
PIMAGE_TLS_CALLBACK pTLS_CALLBACKs[] = { TLS_CALLBACK,NULL };
#pragma data_seg()

TLS调试检测和反调试相关推荐

iOS应用调试检测以及反调试
一.检测调试当一个应用被调试的时候,会给进程设置一个标识(P_TRACED),我们可以通过检测该进程是否有设置这个标识来检测进程是否正在被调试以保护好我们的应用. 为了让这个函数以inline方式编 ...
iOS安全防护---越狱检测、二次打包检测、反调试
最近在调研越狱设备的检测.防止APP被二次打包.防止反调试以及逆向工程,调研期间做了大量的测试来验证方案的可行性,花费了很多时间.所以,在此将调研结果总结一下,供大家参考. 一.越狱环境下,提高App ...
安卓逆向_20 --- 模拟器检测、反调试检测、ELF动态调试、__libc_init 下断
From( 模拟器检测实战分析 ):https://www.bilibili.com/video/BV1UE411A7rW?p=65 怎样过 app 的模拟器检测:https://bbs.pediy. ...
Crimsonland 血腥大地逆向无敌通关分析报告【配置文件加密】【Dll隐藏MD5检测补丁反调试函数】【反反调试】...
一.工具及游戏介绍使用工具:Ollydbg,PEID,Beyond Compare,Cheat Engine 实现功能:无敌,全部通关. Crimsonland 血腥大地二.实现无敌: 使用CE查 ...
android+反调试+方案,Android反调试笔记
1)代码执行时间检测通过取系统时间,检测关键代码执行耗时,检测单步调试,类似函数有:time,gettimeofday,clock_gettime. 也可以直接使用汇编指令RDTSC读取,但测试AR ...
linux反调试代码,linux反调试方法
如何防止自己的程序被调试器跟踪,这是一个很有趣的话题,也是反逆向工程中的一个重要话题.这里简单介绍一下Linux平台上的反调试技术. (本文主要参考:http://blog.txipinet.com/ ...
oracle反调试,突破前端反调试--阻止页面不断debugger
问题复现一次扒某网站的前端代码,打开控制台要看Network,结果发现他们页面一打开控制台就不断的debugger,100ms一次,很影响看页面内容.就像下面这样的问题分析每次在断点处停下来的时 ...
18. OD-反调试研究，破解反调试，编写反调试
病毒.木马.外挂等必须要有的 "安全工作" 因为你一个安全软件一旦被成功调试了,就等同于被调戏了,一切主要操作顺序都被人掌握了,只要开发出逆向的突破即可. 我们要研究他们这些安全软 ...
Android逆向案例：干掉梆梆加固免费版的反调试检测
目标和现象分析目标:某行网银手机客户端分析壳类型: 使用[d2j-dex2jar]反编译后发现关键代码缺失,因为 AndroidManifest.xml 中的绝大部分activity和server ...

TLS调试检测和反调试

TLS调试检测和反调试相关推荐

最新文章

热门文章