Zitat von
Luckie:
Man kann wohl so ziemlich alles überlisten.
Genau das ist das Problem.
Zitat von
Luckie:
Aber wie sieht es denn mit einem besseren Vorschlag, deinerseits, aus?
Außerdem habe ich nie behauptet es wäre das non plus ultra. Es ist eben nur eine von mehreren Möglichkeiten, wobei mir jetzt keine weiteren einfallen bzw. bekannt sind.
Ich wollte ja nur sagen, daß es Gegenmaßnahmen gibt. Ein Debugger ist ein verdammt mächtiges Werkzeug. Dagegen ist (fast) kein Kraut gewachsen. Alles eine Frage der Hartnäckigkeit des Bedieners von Debuggern. Es gibt wohl keinen 100%igen Schutz. Es gibt zwar viele Möglichkeiten, sich zu schützen, aber es gibt auch verdammt viel Gegenmaßnahmen. Es kommt halt auf die Frage drauf an, wie stark ein Schutz sein muß/soll. Darauf muß man sich einrichten (was will ich schützen).
Zitat von
Luckie:
Wo wir gerade dabei sind. Wie überlistet man denn IsDebuggerpresent?
Es gibt Plug-Ins für Debugger, die "IsDebuggerpresent" ausschalten. Wie das funktioniert, weiß ich nicht, aber es funzt problemlos.