Trap Flag

안티 디버깅 간단한 예제..
#include <stdio.h> #include <Windows.h> BOOL check(void) { BOOL Exception = FALSE; __try{ _asm{ pushfd or dword ptr [esp],0x100 popfd nop } } __except (EXCEPTION_EXECUTE_HANDLER){ Exception = TRUE; return Exception; } return Exception; } int main(void) { printf("Trap Flag \n"); while(1) { if(check()==FALSE) { printf("Debuggering~! \n"); system("taskkill /F /IM OLLYDBG.exe"); system("taskkill /F /IM devenv.exe"); } else printf("Normal operating~! \n"); Sleep(500); } }

흐음.. 디버거로 실행시키면 예외처리 루틴으로 가지 않는다. 예외처리가 발생해도.. 왜그런것일까????

아무튼 위와 같은 방법으로 디버거 탐지 할 수 있다.