腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
Eureka的技术时光轴
专栏成员
举报
341
文章
726925
阅读量
39
订阅数
订阅专栏
申请加入专栏
全部文章（341）
编程算法（98）
windows（46）
c++（29）
api（29）
linux（29）
打包（25）
单片机（22）
网络安全（22）
ide（21）
http（21）
python（15）
node.js（15）
javascript（14）
html（14）
android（14）
delphi（14）
https（14）
tcp/ip（13）
kernel（13）
汇编语言（11）
虚拟化（11）
c#（10）
存储（10）
socket编程（10）
java（8）
开源（8）
shell（8）
php（7）
xml（7）
数据库（7）
sql（7）
github（7）
udp（7）
dll（7）
git（6）
文件存储（6）
gcc（6）
数据分析（6）
数据结构（6）
c 语言（5）
unix（5）
数据加密服务（5）
ssh（5）
actionscript（4）
json（4）
webview（4）
ubuntu（4）
mongodb（4）
gui（4）
kvm（4）
安全（4）
file（4）
io（4）
进程（4）
makefile（3）
access（3）
apache（3）
命令行工具（3）
云数据库 MongoDB（3）
SSL 证书（3）
腾讯云测试服务（3）
云推荐引擎（3）
网站（3）
微信（3）
device（3）
function（3）
list（3）
内核（3）
bash（2）
arm（2）
ruby on rails（2）
windows server（2）
centos（2）
bash 指令（2）
apt-get（2）
图像处理（2）
面向对象编程（2）
gradle（2）
nat（2）
add（2）
app（2）
base64（2）
bug（2）
fs（2）
handle（2）
hook（2）
image（2）
init（2）
input（2）
int（2）
ode（2）
point（2）
project（2）
return（2）
tcp（2）
win10（2）
windbg（2）
wmi（2）
编程（2）
编译（2）
程序（2）
登录（2）
服务（2）
内存（2）
权限（2）
数据（2）
系统（2）
虚拟机（2）
原理（2）
源码（2）
指针（2）
ios（1）
go（1）
lua（1）
.net（1）
regex（1）
angularjs（1）
react（1）
css（1）
jquery（1）
android studio（1）
qt（1）
硬件开发（1）
访问管理（1）
NAT 网关（1）
消息队列 CMQ 版（1）
检测工具（1）
express（1）
容器（1）
缓存（1）
压力测试（1）
爬虫（1）
yum（1）
dns（1）
kotlin（1）
flash（1）
rpc（1）
notepad ++（1）
kafka（1）
sdk（1）
验证码（1）
absolute（1）
action（1）
apply（1）
asm（1）
background（1）
block（1）
bmp（1）
build（1）
byte（1）
class（1）
client（1）
code（1）
command（1）
data（1）
debug（1）
debugging（1）
default（1）
dt（1）
dump（1）
dynamic（1）
error（1）
eval（1）
exception（1）
extern（1）
filter（1）
fixed（1）
flags（1）
glib（1）
glibc（1）
headless（1）
implementation（1）
include（1）
ip（1）
join（1）
ld（1）
libc（1）
load（1）
loader（1）
masm（1）
max（1）
message（1）
module（1）
nasm（1）
navigator（1）
null（1）
object（1）
opacity（1）
package（1）
parameters（1）
paste（1）
pid（1）
position（1）
proc（1）
procedure（1）
public（1）
require（1）
restart（1）
runtime（1）
set（1）
shift（1）
simulation（1）
ssl（1）
status（1）
sum（1）
sys（1）
system（1）
tcpclient（1）
text（1）
txt（1）
union（1）
usb（1）
vnc（1）
vsix（1）
x86（1）
xilinx（1）
zip（1）
闭包（1）
遍历（1）
变量（1）
编译器（1）
博客（1）
测试（1）
产品（1）
工具（1）
函数（1）
后台（1）
华为（1）
计算机（1）
加密（1）
脚本（1）
镜像（1）
开发环境（1）
快捷键（1）
连接（1）
乱码（1）
面试（1）
配置（1）
事件（1）
手机（1）
调试（1）
语法（1）
装饰器（1）
作用域（1）
搜索文章
搜索
搜索
关闭
如何解决远程桌面连接时提示发生身份验证错误？
windows server
windows
服务器上安装了两台windows server 2016，但是这两天通过远程桌面连接时会提示发送身份验证错误，要求的函数不受支持。经过一番查询，解决了这个问题，下面一起来看看。
战神伽罗
2019-07-24
5.9K
0
详解反调试技术
c#
编程算法
windows
windows server
api
反调试技术，恶意代码用它识别是否被调试，或者让调试器失效。恶意代码编写者意识到分析人员经常使用调试器来观察恶意代码的操作，因此他们使用反调试技术尽可能地延长恶意代码的分析时间。为了阻止调试器的分析，当恶意代码意识到自己被调试时，它们可能改变正常的执行路径或者修改自身程序让自己崩溃，从而增加调试时间和复杂度。很多种反调试技术可以达到反调试效果。这里介绍当前常用的几种反调试技术，同时也会介绍一些逃避反调试的技巧。 一.探测Windows调试器 恶意代码会使用多种技术探测调试器调试它的痕迹，其中包括使用Windows API、手动检测调试器人工痕迹的内存结构，查询调试器遗留在系统中的痕迹等。调试器探测是恶意代码最常用的反调试技术。 1.使用Windows API 使用Windows API函数检测调试器是否存在是最简单的反调试技术。Windows操作系统中提供了这样一些API，应用程序可以通过调用这些API，来检测自己是否正在被调试。这些API中有些是专门用来检测调试器的存在的，而另外一些API是出于其他目的而设计的，但也可以被改造用来探测调试器的存在。其中很小部分API函数没有在微软官方文档显示。通常，防止恶意代码使用API进行反调试的最简单的办法是在恶意代码运行期间修改恶意代码，使其不能调用探测调试器的API函数，或者修改这些API函数的返回值，确保恶意代码执行合适的路径。与这些方法相比，较复杂的做法是挂钩这些函数，如使用rootkit技术。 1.1IsDebuggerPresent IsDebuggerPresent查询进程环境块(PEB)中的IsDebugged标志。如果进程没有运行在调试器环境中，函数返回0；如果调试附加了进程，函数返回一个非零值。
战神伽罗
2019-07-24
2.1K
0
没有更多了
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪，探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档
