8.6 STARTUPINFO
原创
STARTUPINFO 结构体，可以用来指定新进程的主窗口外观风格、背景颜色、标题等信息，也可以用来实现反调试技术。通常情况下，我们可以将STARTUPINFO结构体中的dwFlags成员设置为STARTF_DEBUGONLYTHISPROCESS，以防止调试器附加到当前进程。设置了STARTF_DEBUGONLYTHISPROCESS后，如果尝试通过调试器附加到该进程，则调试器将直接失败并退出。
程序启动时默认会通过explorer资源管理器，调用CreateProcess()函数创建的时候会把STARTUPINFO结构体中的值设置为0，但如果通过调试器启动程序时该值并不会发生变化，我们可以通过判断结构体中的dwFlags参数来实现反调试。
#include <Windows.h>
#include <stdio.h>
BOOL IsDebug()
{
STARTUPINFO si = { 0 };
GetStartupInfo(&si);
if (si.dwFlags != 1)
{
return TRUE;
}
return FALSE;
}
int main(int argc, char * argv[])
{
if (IsDebug())
{
printf("[-] 正在被调试 \n");
}
system("pause");
return 0;
}原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读