E盾反调试分析
GetStartupInfo
在程序启动后,会有一个StartupInfo的结构体变量,来保存程序启动的信息,我们通过其中参数的改变来检测程序是正常运行还是在调试器中运行的
参考地址:https://www.cnblogs.com/ziolo/p/3434815.html
参考地址:https://blog.csdn.net/tk86935367/article/details/8174368
GetStartupInfo
在程序启动后,会有一个StartupInfo的结构体变量,来保存程序启动的信息,我们通过其中参数的改变来检测程序是正常运行还是在调试器中运行的参考地址:https://www.cnblogs.com/ziolo/p/3434815.html
参考地址:https://blog.csdn.net/tk86935367/article/details/8174368