anti-debugging-techniques
来源: yaklang/hack-skills · 安装量: 1.6K · 优先级: P1
支持的反调试技术
绕过策略
- Patch 方式：直接 NOP 掉检测代码
- Hook 方式：劫持检测 API 返回正常值
- 环境伪装：修改 PEB 标志、调整时序
- 调试器规避：使用反反调试插件或无侵入式调试
路由触发条件
- 检测到反调试 API 调用
- 程序在调试器下行为异常
- 检测到 TLS Callback 或 VEH 注册
P1 - 按需
anti-debugging-techniques
反调试检测与绕过 — ptrace、PEB、时序攻击、TLS、VEH
识别和绕过反调试技术的专项 Skill。