C++ 反调试（基于 SEH 的 SetUnhandledExceptionFilter）

最新推荐文章于 2020-12-22 22:26:25 发布
最新推荐文章于 2020-12-22 22:26:25 发布
阅读量273 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： c++ 开发语言 蓝桥杯 职场和发展
全网优质文章转载收藏，均不代表本人立场！
本文链接：https://blog.csdn.net/lyshark_lyshark/article/details/125851815
本文介绍了C++中使用SEH（结构化异常处理）的SetUnhandledExceptionFilter进行静态反调试的方法。在正常运行时，程序会显示特定对话框；而在被调试时，程序会抛出异常导致调试中断，以此来防止被调试。参考代码展示了该技术的应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

终于！ 终于把静态反调试串了一遍，虽然没有包含全部但是也对反调试的轮廓有了初步的认识。
但是这一切才刚刚开始，翻过一座山(坑)，还有另一座山(坑)在等着你 ?在这里插入图片描述
刚发现 csdn 还有个发表情的功能，这就是传说中的彩蛋吗(以后有机会一定要发一个怎么发表情的教程)

参考代码：

#include "stdafx.h"

#include <iostream>
#include <tchar.h><
最低0.47元/天 解锁文章

200万优质内容无限畅学
<逆向工程核心原理> 动态反调试技术总结
zhangmiaoping23的专栏
03-24 4103
1.异常-SEH #include "stdio.h" #include "windows.h" #include "tchar.h" void AD_BreakPoint() { printf("SEH : BreakPoint\n"); __asm { // install SEH push handler push DWO
软件调试详解
hongduilanjun的博客
05-31 2251
首发于奇安信攻防社区：https://forum.butian.net/share/1478在windows里面调试跟异常息息相关，如果想要对调试得心应手，异常处理的知识是必不可少的，本文主要介绍的是软件调试方面的有关知识，讲解调试程序和被调试程序之间如何建立联系调试器和被调试程序调试器与被调试程序之间建立起联系的两种方式CreateProcessDebugActiveProcess首先看一下调用的再调用通过调用号进入0环进入0环创建结构体 然后到里面看一下然后调用了创建结构返回句柄再回到，当前线程回0环创
SetUnhandledExceptionFilter和C / C ++运行时库
04-08
本文介绍了SetUnhandledExceptionFilter与CRT一起使用的修复程序。
C++ 反反调试（NtQueryInformationProcess）
LYSM
09-17 2374
关于 NtQueryInformationProcess 的反调试参考这篇文章 没错！ 这也是我写的（可能这就是所谓的自己打自己把 /手动滑稽 |ू･ω･` )） 首先我们看下之前写的代码（部分）： status = NtQueryInformationProcess( GetCurrentProcess(), // 进程句柄 ...
C++ 反调试（ZwSetInformationThread）
LYSM
09-18 2915
这个 API 的功能是：如果程序正在被调试，则强制将自己从调试器里分离出来。 代码： #include "stdafx.h" #include <iostream> #include <tchar.h> #include <Windows.h> #include <stdio.h> #pragma region 全局变量 /* ZwSet...
C++ 反调试（NtSetInformationThread）
LYSM
11-20 3689
先上代码： // Test_Console.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include <afx.h> #include <tchar.h> #include <afxwin.h> #include <Windows.h> #include <vector> #inclu...
SetUnhandledExceptionFilter函数学习
热门推荐
冷风
11-18 1万+
SetUnhandledExceptionFilter函数学习      首先看下百度上的对此函数的解释。设置异常捕获函数.　　当异常没有处理的时候,系统就会调用SetUnhandledExceptionFilter所设置异常处理函数.　　例如一些程序在出错的时候,会向用户报告说程序那出错就是利用这个.例如QQ..　　异常处理中的一部分　　当发生异常时，比如内存访问违例时，CPU硬件会发现此问题，
MFC C++ cstring 怎么样会导致异常代码0xc0000409 栈溢出
最新发布
07-06
[^3] 中提到的dump文件分析工具和IDA反汇编工具可以帮助我们定位问题。 总结： 在MFC中使用CString时，要注意避免在栈上分配过多的CString对象（如大数组或深度递归）。如果出现0xc0000409异常，应首先检查函数...
C++ DLL异常处理：程序稳定性保障关键技术
![C++ DLL异常处理：程序稳定性保障关键技术]...本章将对C++ DLL中的异常处理进行概述，为读者提供一个全面的介绍，并指出在DLL开发中正确处理异常的重要性。随后各章节将深入探讨异常处理的机制、应用以及优化
C++ 反反调试（基于 SEH 的 SetUnhandledExceptionFilter）
LYSM
09-20 937
C++ 反调试（基于 SEH 的 SetUnhandledExceptionFilter），参考这篇文章 上面的反调试说到了在 原版OD 打开我们的测试程序，点击运行后直接终止，如下（没有弹出MessageBoxW） 为了验证程序是否真的没有走到第一个 MessageBoxW（参考开头文章中的代码），我们 ctrl+f2 重新运行程序，使用 bp MessageBoxW 下断点，再次点击运行程序...
SetUnhandledExceptionFilter+Mini-dump smtp 发送邮件
04-14
调试Relese 程序崩溃的神器, 使用 SetUnhandledExceptionFilter 接口生成 Mini-dump文件, 再将生成的dmp文件发送给目标邮件, 分别使用C/C++两种方式解决问题, 邮件使用smtp协议, 支持代理功能, 用QQ邮箱测试正常.
vc中异常捕捉的最后一道屏障-SetUnhandledExceptionFilter
weixin_34112900的博客
03-08 286
在C++中定义了很多异常捕捉机制，但是在VC中在win平台上有一个更高层的异常处理机制，函数SetUnhandledExceptionFilter，这个函数很有用，它是异常捕捉的最后一道屏障。它有这样的规则，对于未捕捉的异常并且未在调试状态下（通常就是只在release中），将自动调用这里面的异常处理函数。 默认的异常处理函数就是弹出一个对话框，告诉你程序异常了，而在发布软件时，你...
C++ 反反调试（PEB）
墨鱼菜鸡
09-10 364
PEB 反调试参考这篇文章 没错，这也是我写的。(/手动滑稽) 把之前的程序用原版 OD 打开，根据控制台里的 PEB 地址，找到对应的内存地址： 根据 BeingDebugged 、 NtGlobalFlag 在 ...
C++ 反调试 - TLS
LYSM
09-05 764
这个反调试的手法有一定的局限性，因为 TLS （线程局部存储）只是优先于 main 函数运行而已，并不是专门的反调试，所以 —— 这种反调试只能放置 OD ~ 打开，而不能防止 OD ~ 附加。 上代码： // 指定一个 "/INCLUDE:__tls_used" 连接选项 #pragma comment(linker, "/INCLUDE:__tls_used") VOID NTAPI TLS...
C/C++ 程序反调试的方法
CSDN
08-18 7133
C/C++ 要实现程序反调试有多种方法，BeingDebugged，NtGlobalFlag，ProcessHeap，CheckRemoteDebuggerPresent，STARTUPINFO，IsDebuggerPresent，父进程检测，TLS 线程局部存储，RDTSC时钟检测反调试，MapFileAndCheckSum，等都可实现反调试，这里我分别编写了一些案例，基本上一锅端了。 使用W...
C/C++ 反调试与绕过手法
CSDN
09-13 6435
反调试技术，恶意代码会用它识别自身是否被调试，或者让调试器失效，给反病毒工程师们制造麻烦，拉长提取特征码的时间线，本章将具体总结常见的反调试基础的实现原理以及如何过掉这些反调试手段，从而让我们能够继续分析恶意代码。
bouml 逆向分析c++_反调试技术(以OD为例附核心原代码)-逆向工程
weixin_39612122的博客
12-22 444
知其然,知其所以然,希望大家觉得有用,大家可以用在自己程序中查看自己的程序是否被调试..同时为了更好的了解一些游戏无法用OD调试的原因1.程序窗口句柄检测原理:用FindWindow函数查找具有相同窗口类名和标题的窗口,如果找到就说明有OD在运行//********************************************//通过查找窗口类名来实现检测OllyDBG//*******...
C++反汇编调试经验总结
coolmoon的专栏
11-17 857
反汇编在万不得已的时候是不用不上的，因为大多数情况都可以通过调试源代码和打log完成。但是在一些比较极端的情况，比如第三方的库函数里crash，既没有源代码，也不能打log，在这种情况下，恐怕唯一的办法就是通过阅读反汇编代码找到一些线索。   1.基本知识点 C++对象在内存中的布局：   0x0039A470  00 21 40 00  --> vTable 0x0039A474
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值