DBGHider:一个IDA插件旨在隐藏进程中的调试器

DBGHider DBGHider是一个用Python编写的IDA Pro 7.x插件。 它旨在从进程中隐藏IDA Winddows调试器。 DBGHider使用idaapi.DBG_Hooks钩住调试器： 在函数dbg_process_start修补PEB（流程环境块）和WoW PEB。 钩函数，例如dbg_library_load中的dbg_library_load 。 挂钩 DBGHider使用两种方法来挂接函数：条件断点和内联挂接。 条件断点 IDA Windows调试器支持条件断点。 它允许您将一段python代码附加到断点。 如果代码返回True，则过程在断点处挂起。 否则，该过程将继续。 DBGHider在要挂接的每个函数上添加一个条件断点。 并且它将您的代码附加到每个断点。 这是NtClose的示例。 import idautils import idaapi