boobobo
驱动牛犊
驱动牛犊
  • 注册日期2004-10-12
  • 最后登录2008-01-03
  • 粉丝0
  • 关注0
  • 积分7分
  • 威望2点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1963回复:1

用什么方法可以实现,在有调试器的情况下,出现异常时控制权不返回到调试器.

楼主#
更多 发布于:2005-01-20 12:24
用什么方法可以实现,在有调试器的情况下,出现异常时控制权不返回到调试器.
这里说的调试器是用户模式的调试器。不是内核模式的。
我想用这种方法来现在反跟踪。
bmyyyud
驱动老牛
驱动老牛
  • 注册日期2002-02-22
  • 最后登录2010-01-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望130点
  • 贡献值0点
  • 好评度106点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2005-01-20 16:56
你可以HOOK debug API,还可以检测自己的父进程是谁
滚滚长江东逝水 浪花淘尽英雄 是非成败转头空 青山依旧在 几度夕阳红 白发渔樵江渚上 惯看秋月春风 一壶浊酒喜相逢 古今多少事 尽付笑谈中
游客

返回顶部