debugging - 如何使用 x64dbg 绕过 isDebuggerPresent

Question

我在 ollydbg 中找到了如何绕过它的指南:

see here

但是如何为 x64 应用程序执行此操作？

我发现了以下内容:

我必须如何操作它才不会让它检测到调试器？

Answer 1

您可以按照指南中描述的方式执行此操作(即通过修补 IsDebuggerPresent 的代码)。

或者可以在“movzx eax, byte ptr ds:[rax+2]”指令处设置断点，当程序停在断点处时，转到 Dump Pane 中的 RAX+2，然后更改字节从1到0。