ntqueryinformationprocess

Anti-debug — набор приёмов, которыми программа определяет, запущена ли она под отладчиком. Вредоносное ПО использует их, чтобы усложнить анализ; легитимные приложения — для защиты коммерческой логики. Исследователю важно распознавать эти техники на этапе статического и динамического анализа: они...