簡單的script

r @$t0 = kernelBase!IsDebuggerPresent; eb @$t0+0x9 31 c0 90 90
強制把原代碼改成xor eax, eax; nop; nop

注意在xp下，使用kernel32

轉載于:https://www.cnblogs.com/hgy413/p/3693400.html

總結

以上是生活随笔為你收集整理的windbg script ---- 禁用IsDebuggerPresent的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。