单步？没门

一般方案

多线程检测

检测原理：单步的时候，除当前调试线程外其他线程会被默认暂停。
检测方案：

• 1：程序执行依赖线程间通讯，使单步得到的数据有问题
• 2 ：设置时间相关的检测线程一旦被暂停在恢复的时候可以立即察觉。

异常陷阱

我们该用哪种异常呢？
当然是单步异常！
让我们用程序尝试捕获我们预设的单步异常，如果没有捕获到，那自然是。。。

单线程时间check

用汇编指令RDTSC可以在不使用任何API的情况下获得时间。在两次时间进行比较，也是一种好主意。

更多

http://blog.csdn.net/bkxiaoc/article/details/48001585
Fade这里搜集了一个表，感觉不错。