
Windowsカーネルの概念実証で、カーネルの例外ディスパッチパスを操作することでWinDbgがブレークするのを防ぐアンチデバッグ手法を実演します。
windbg ブレークを防止する方法に関する POC
int2D(ExceptionInformation[0]=5)->
KiDebugServiceTrap->
KiExceptionDispatch->
KiDispatchException->
KdTrap->
KdpTrap/KdpStub->
KdpCommandString
