使用 GetStartupInfo 检查自己是否被"调试"

秒速五厘米 2022-08-26 14:23 136阅读 0赞

标 题: 使用 GetStartupInfo 检查自己是否被"调试"  
作 者: dummy  
时 间: 2006-09-03,17:42:24  
链 接: http://bbs.pediy.com/showthread.php?t=31447  
  
在使用 CreateProcess 创建进程时,需要传递  
STARTUPINFO 的结构的指针,  
而常常我们并不会一个一个设置其结构的值,  
连把其他不用的值清0都会忽略,  
而 ollydbg 也这样做了,  
我们可以使用 GetStartupInfo 检查启动信息,  
如果很多值为"不可理解"的,那么就说明自己不是由 explorer 来创建的.(explorer.exe 使用 shell32 中 ShellExecute 的来运行程序, ShellExecute 会清不用的值)  
  
还有一点 ollydbg 会向 STARTUPINFO 中的 dwFlags 设置 STARTF\_FORCEOFFFEEDBACK,而 explorer 不会  
  
  
  
  
//ex  
  
\#include <windows.h>  
\#include <stdio.h>  
  
\#pragma comment(linker, "/subsystem:windows /entry:main")  
  
int main()  
\{  
STARTUPINFO si;  
  
GetStartupInfo(&si);  
  
if (  
(si.dwX != 0) ||  
(si.dwY != 0) ||  
(si.dwXCountChars != 0) ||  
(si.dwYCountChars != 0) ||  
(si.dwFillAttribute != 0) ||  
(si.dwXSize != 0) ||  
(si.dwYSize != 0) ||  
(si.dwFlags & STARTF\_FORCEOFFFEEDBACK)  
)  
\{  
MessageBox(NULL, "found debugger!", NULL, 0);  
\}  
else  
\{  
MessageBox(NULL, "no found debugger!", NULL, 0);  
\}  
  
return 0;  
\}

发表评论取消回复

表情：

评论列表（有 0 条评论，136人围观）

还没有评论，来说两句吧...

相关阅读

相关使用 Servlet 和 JSP 检查用户是否登录

1. 概述在本教程中，我们将学习如何检查用户的登录并确保用户已使用有效凭据填写登录表单并开始会话。但是，我们将在不使用[Spring Security][]并且仅使用

￡神魔★判官ぃ/ 2023年09月27日 10:58/ 0 赞/ 123 阅读

相关检查区域是否被覆盖

检查区域是否被覆盖 package com.bingoabin.algorithm.array; import java.util.Arrays;

r囧r小猫/ 2022年08月31日 09:50/ 0 赞/ 12 阅读

相关 1893. 检查是否区域内所有整数都被覆盖

2021-07-23 LeetCode每日一题链接：[https://leetcode-cn.com/problems/check-if-all-the-integer

清疚/ 2022年08月31日 07:22/ 0 赞/ 128 阅读

相关 1893. 检查是否区域内所有整数都被覆盖

给你一个二维整数数组 ranges 和两个整数 left 和 right 。每个 ranges\[i\] = \[starti, endi\] 表示一个从 starti 到 e

谁践踏了优雅/ 2022年08月31日 07:16/ 0 赞/ 120 阅读

相关 1893. 检查是否区域内所有整数都被覆盖

[1893. 检查是否区域内所有整数都被覆盖][1893.] 给你一个二维整数数组 `ranges` 和两个整数 `left` 和 `right` 。每个 `ranges

待我称王封你为后i/ 2022年08月29日 12:50/ 0 赞/ 120 阅读

相关使用 GetStartupInfo 检查自己是否被"调试"

标题: 使用 GetStartupInfo 检查自己是否被"调试" 作者: dummy 时间: 2006-09-03,17:42:24 链接: http:/

秒速五厘米/ 2022年08月26日 14:23/ 0 赞/ 137 阅读

相关 windows和linux中检查端口是否被占用

一、windows 1、查询端口占用情况 cmd > netstat -ano 2、查询8080端口是否被占用 cmd > netstat -ano|findstr

曾经终败给现在/ 2022年08月24日 14:26/ 0 赞/ 165 阅读

相关检查是否配置ntp

检查是否配置ntp 解决方法： 1.windows server2008 配置ntp服务器默认情况下，独立服务器WINDOWS SERVER 2008是作为NTP客

青旅半醒/ 2022年06月04日 04:13/ 0 赞/ 417 阅读

相关用简单的命令检查电脑是否被安装***

一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。　　检测网络连接　　如果你怀疑自己的计算机上被别人安装了\\\，或者是中了病毒，

刺骨的言语ヽ痛彻心扉/ 2022年01月17日 08:03/ 0 赞/ 234 阅读

相关三个小命令检查你的电脑是否被安装木马

1. 检测网络连接 nerstat -an: 可以看到所有和本地计算机建立连接的IP 包含四个部分 proto(连接方式) local address(本地连接地址)

Bertha 。/ 2021年06月24日 15:58/ 0 赞/ 367 阅读