windows下的反调试探究
# Windows下的反调试技术深度探究
## 前言
反调试技术是恶意软件和游戏保护中常用的防御手段，了解这些技术对于安全分析和逆向工程至关重要。本文将深入探讨Windows平台下常见的反调试技术及其底层原理。
## 常见反调试技术
### 1. NtGlobalFlag检测
**原理**：
- 在32位系统中，NtGlobalFlag字段位于PEB的0x68偏移处
- 64位系统中位于PEB的0xBC偏移处
- 默认值为0，调试器运行时会被设置为特定值(0x70)
**标志位**：
2025-08-27 17:30:17
0