如何使用x64dbg绕过isDebuggerPresent

Question

我在ollydbg中找到了一个如何绕过它的指南：

see here

但是，对于x64应用程序，如何做到这一点呢？

我发现了以下内容：

​

​

我必须如何操作它才能不让它检测到调试器？

Answer 1

您可以按照指南中所述的方法来完成此操作(即，对IsDebuggerPresent的代码进行修补)。

或者，您可以在"movzx eax，byte ptr ds:rax+2“指令处设置断点，当程序在断点处停止时，转到转储窗格中的RAX+2，然后将字节从1更改为0。