The art of Unpacking 번역 - SecretOfSh의 블로그

11 | 페이지
push dword [fs:0]
mov [fs:0], esp
;reset flag (eax) invoke int3
xor eax,eax
int3
;restore exception handler
pop dword [fs:0]
add esp,4
;check if the flag had been set
test eax,eax
je .debugger_found
:::
.exception_handler:
;EAX = ContextRecord
mov eax, [esp+0xc]
;set flag (ContextRecord,EAX)
mov dword [eax+0xb0],0xffffffff
;set ContextRecord.EIP
inc dword [eax+0xb8]
xor eax,eax
retn
해결방법
올리디버그에서 단계별로 실행하거나 또는 그냥 실행하던 도중에 디버거가 읶터럽트에 걸리게 되면 멈추게 됩니다.