Zitat von
Luckie:
Das war doch ein Member einer Struktur, die wir durchgegangen sind oder?
Jupp. PEB.BeingDebugged!
Zitat von
Luckie:
Nun ja voreillig? Ich dachte wir wären mit dem Austricksen des Debuggers durch.
Würdest du sagen, daß nach 5-stündiger Erklärung für, grob geschätzt, 100 Zeilen Code, und das Drumherum dieses Thema ausgekostet ist? Wir haben es angekratzt. Die Methode von brechi ist interessant und ich werde mir das einmal weiter anschauen. Gegenmaßnahmen sind durchaus drin sollten aber (gerade bei brechi, der im Übrigen die 2 gestern erklärten Tricks schon kannte) gut durchdacht sein. Genau das werde ich tun sobald es meine Zeit zuläßt.
@brechi: Du benutzt welchen Debugger? Würde den Debugger gern mal testen. Vor direktem Anti-XYZ-Produkt-Code brauchst du bei mir jedenfalls keine Angst haben.