ShowStopper - 反调试技巧探索工具

贡献者 Check Point 软件技术有限公司
编程者 Yaraslau Harakhavik

概述

ShowStopper 项目是一个工具，旨在帮助恶意软件研究人员探索和测试反调试技术，或验证调试器插件及其他与标准反调试方法冲突的解决方案。
使用此工具，你可以将调试器附加到其进程，研究所需技术的调试器行为（打印到控制台的应用反调试技术的函数虚拟地址），并将其与实现进行比较。该工具包含来自多种来源的多种不同技术，包括真实恶意软件、已发布的文档和文章。实现的技术适用于最新的 Windows 版本和不同的现代调试器。

文档

如何安装和使用该工具，并在项目的文档中贡献你的发现。

系统要求

• Windows 7、8、8.1、10（x86/x86-64）
• 32 位调试器（OllyDbg、x32dbg、WinDbg 等）

参考资料

• P. Ferrie. The “Ultimate”Anti-Debugging Reference
• N. Falliere. Windows Anti-Debug Reference
• J. Jackson. An Anti-Reverse Engineering Guide
• Anti Debugging Protection Techniques with Examples
• simpliFiRE.AntiRE