用什么方法可以实现,在有调试器的情况下,出现异常时控制权不返回到调试器.这里说的调试器是用户模式的调试器。不是内核模式的。我想用这种方法来现在反跟踪。
回复(1) 2005-01-20 12:24 来自版块 - 病毒技术分析
表情
bmyyyud你可以HOOK debug API,还可以检测自己的父进程是谁(2005-01-20 16:56)

返回顶部