성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...
[정성태] Modules 창(Ctrl+Shift+U)을 띄워서, 해당 Op...
[정성태] 만드실 수 있습니다. 단지, Unity 엔진 내의 스크립트와 W...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
닷넷
.NET 3.0
.NET 3.5
.NET 4.0
VC++
개발 환경 구성
제품 소개
VS.NET IDE
Vista
Windows 7
Windows 8
Windows 서버
Team Foundation Server
IIS
디버깅 기술
Win32
64비트
오피스
웹
기타
Phone
부모글 보이기/감추기
내용
<div style='display: inline'> <br /> <div class='mainCenterTitle'>IsDebuggerPresent</div><br /> <br /> .NET 응용 프로그램이 점차로 늘어가는 요즘 시기에, IsDebuggerPresent를 이야기한다는 것이 ^^ 이상하군요.<br /> <br /> Native 응용 프로그램에서 IsDebuggerPresent API를 사용하는 경우는 아마도 Debugger를 통한 로직 검사를 막기 위해서일 것입니다. 하지만, 이 API를 호출한다고 해서 100% 막을 수는 없습니다.<br /> <br /> John Robbins가 그의 책 "Debugging Applications ..."에서 이에 대해 짚어 놨지요. 간단하게 IsDebuggerPresent 함수가 0을 반환하도록 역공학 작업을 하면 된다는... 내용.<br /> <br /> 다음의 토픽은, 어려운 역공학까지 갈 것도 없이 간단하게 WinDBG에서 IsDebuggerPresent를 무력화시키는 방법을 소개하고 있습니다.<br /> <br /> <pre class='code'> [Windbg Script] Disabling IsDebuggerPresent() ; <a target='_tab' href='https://learn.microsoft.com/en-us/archive/blogs/debuggingtoolbox/windbg-script-disabling-isdebuggerpresent'>https://learn.microsoft.com/en-us/archive/blogs/debuggingtoolbox/windbg-script-disabling-isdebuggerpresent</a> </pre> <br /> 이 때문에, John Robbins는 다음과 같은 inline 어셈블리 코드를 사용할 것을 그의 책에서 제안하고 있습니다.<br /> <br /> <pre class='code'> BOOL AntiHackIsDebuggerPresent() { BOOL bRet = TRUE; __asm { MOV EAX, FS:[00000018H] MOV EAX, DWORD PTR [EAX+030H] MOVZX EAX, BYTE PTR [EAX+002H] MOV bRet, EAX } return bRet; } </pre> <br /> 참고로, 위의 코드에서는 inline 어셈블리 코드를 사용하고 있는데, "x64" 환경에서는 inline 어셈블리 코드가 지원되지 않으므로, 별도의 ASM 파일을 만들어서 외부 어셈블러로 컴파일 한 다음 링크를 시켜야 합니다. 이를 위해 "MASM for x64"(실행 파일명 ml64.exe)가 필요하며 이는 VS.NET 2005/Orcas를 설치하면 다음의 폴더에 위치해 있습니다.<br /> <br /> <pre class='code'> ml64.exe 실행 파일 위치 VS.NET 2005 - C:\Program Files (x86)\Microsoft Visual Studio 8\VC\bin\amd64 Orcas - C:\Program Files (x86)\Microsoft Visual Studio 9.0\VC\bin\amd64 </pre> <br /> 관련해서는 다음의 도움말을 참조할 수 있습니다.<br /> <br /> <pre class='code'> Microsoft Macro Assembler Reference MASM for x64 (ml64.exe) ; <a target='_tab' href='https://learn.microsoft.com/en-us/cpp/assembler/masm/microsoft-macro-assembler-reference'>https://learn.microsoft.com/en-us/cpp/assembler/masm/microsoft-macro-assembler-reference</a> </pre> <br /><br /><hr /><span style='color: Maroon'>[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
1999
(왼쪽의 숫자를 입력해야 합니다.)