KB / Глосарій / Антиналадка

Антиналадка

Anti-Debugging
Також: anti-debug, IsDebuggerPresent
reverse UA EN

Anti-Debugging — техніки, що перешкоджають або виявляють налагодження програми.

Техніки (Windows)

  • IsDebuggerPresent() / NtQueryInformationProcess
  • TLS callbacks, timing checks (RDTSC)
  • Exception-based tricks (INT 3, SEH)

Обхід

ScyllaHide plugin, патчинг умовних переходів, NOP-ing перевірок.

Вперше тут?
Новачок на Bastion?
Почни з гайду користувача.
Відкрити гайд →
?