2015-06-07から1日間の記事一覧

AntiDebug技術:Debugger Blocker

Armadilloパッカーによって導入され始めてた機能がDebugger Blockerと呼ばれる機能です。これは保護プロセスへのデバッガのアタッチを妨ぐものです。この保護機構はWindowsによって提供されているデバッギング機能を使用して実装されています。 具体的には、…