LyScript如何详细实现隐藏调试器的Hook技巧？

本文共计2894个文字，预计阅读时间需要12分钟。

目录 + Patch_PEB + Patch_IsDebuggerPresent + Patch_CheckRemoteDebuggerPresent + Patch_GetTickCount + Patch_ZwQueryInformationProcess + Patch_FindWindow + Patch_EnumWindows + LyScript 插件集成的内置API函数可灵活实现绕过各类反调试保护。

目录

• Patch_PEB
• Patch_IsDebuggerPresent
• Patch_CheckRemoteDebuggerPresent
• Patch_GetTickCount
• Patch_ZwQueryInformationProcess
• Patch_FindWindow
• Patch_EnumWindows

LyScript 插件集成的内置API函数可灵活的实现绕过各类反调试保护机制，前段时间发布的那一篇文章并没有详细讲解各类反调试机制的绕过措施，本次将补充这方面的知识点，运用LyScript实现绕过大多数通用调试机制，实现隐藏调试器的目的。