使用 GetStartupInfo 检查自己是否被"调试"
来源:互联网 发布:安卓系统定位软件 编辑:程序博客网 时间:2024/05/16 11:11
在使用 CreateProcess 创建进程时,需要传递
STARTUPINFO 的结构的指针,
而常常我们并不会一个一个设置其结构的值,
连把其他不用的值清0都会忽略,
而 ollydbg 也这样做了,
我们可以使用 GetStartupInfo 检查启动信息,
如果很多值为"不可理解"的,那么就说明自己不是由 explorer 来创建的.(explorer.exe 使用 shell32 中 ShellExecute 的来运行程序, ShellExecute 会清不用的值)
还有一点 ollydbg 会向 STARTUPINFO 中的 dwFlags 设置 STARTF_FORCEOFFFEEDBACK,而 explorer 不会
////////////////////////
//ex
#include <windows.h>
#include <stdio.h>
#pragma comment(linker, "/subsystem:windows /entry:main")
int main()
{
STARTUPINFO si;
GetStartupInfo(&si);
if (
(si.dwX != 0) ||
(si.dwY != 0) ||
(si.dwXCountChars != 0) ||
(si.dwYCountChars != 0) ||
(si.dwFillAttribute != 0) ||
(si.dwXSize != 0) ||
(si.dwYSize != 0) ||
(si.dwFlags & STARTF_FORCEOFFFEEDBACK)
)
{
MessageBox(NULL, "found debugger!", NULL, 0);
}
else
{
MessageBox(NULL, "no found debugger!", NULL, 0);
}
return 0;
}
STARTUPINFO 的结构的指针,
而常常我们并不会一个一个设置其结构的值,
连把其他不用的值清0都会忽略,
而 ollydbg 也这样做了,
我们可以使用 GetStartupInfo 检查启动信息,
如果很多值为"不可理解"的,那么就说明自己不是由 explorer 来创建的.(explorer.exe 使用 shell32 中 ShellExecute 的来运行程序, ShellExecute 会清不用的值)
还有一点 ollydbg 会向 STARTUPINFO 中的 dwFlags 设置 STARTF_FORCEOFFFEEDBACK,而 explorer 不会
////////////////////////
//ex
#include <windows.h>
#include <stdio.h>
#pragma comment(linker, "/subsystem:windows /entry:main")
int main()
{
STARTUPINFO si;
GetStartupInfo(&si);
if (
(si.dwX != 0) ||
(si.dwY != 0) ||
(si.dwXCountChars != 0) ||
(si.dwYCountChars != 0) ||
(si.dwFillAttribute != 0) ||
(si.dwXSize != 0) ||
(si.dwYSize != 0) ||
(si.dwFlags & STARTF_FORCEOFFFEEDBACK)
)
{
MessageBox(NULL, "found debugger!", NULL, 0);
}
else
{
MessageBox(NULL, "no found debugger!", NULL, 0);
}
return 0;
}
0 0
- 使用 GetStartupInfo 检查自己是否被"调试"
- 使用 GetStartupInfo 检查自己是否被"调试"
- 使用 GetStartupInfo 检查自己是否被"调试"
- 使用 GetStartupInfo 检查自己是否被"调试"
- 使用 GetStartupInfo 检查自己是否被"调试"
- 使用 GetStartupInfo 检查自己是否被"调试"
- 看使用 GetStartupInfo 检查自己是否被"调试"
- GetStartupInfo检测程序处于被调试状态
- GetStartupInfo检测程序处于被调试状态
- GetStartupInfo
- GetStartupInfo
- GetStartupInfo
- 如何检查自己是否平庸?
- 如何检查自己是否平庸?
- 如何检查自己是否平庸?
- 检查端口是否被使用VC代码
- 检查端口是否正在使用
- 检查网络是否正常使用
- iOS多线程编程Part 2/3 - NSOperation
- iOS多线程编程Part 3/3 - GCD
- CodeIgniter安装指导
- openGL学习笔记三 : 绘制点、线以及多边形
- POJ1062 - 昂贵的聘礼
- 使用 GetStartupInfo 检查自己是否被"调试"
- Vs2013在Linux开发中的应用(17): 调试参数传递
- 关于c++中char char*赋值以及函数的传值
- mac 上如何把整个应用的所有窗口移动到某个桌面上去?
- ubuntu 常用命令笔记
- Jackson使用总结
- [leetcode]Generate Parentheses
- 黑马程序员-if语句
- π=4*atan(1.0);