[TIME 기반] ntQueryPerfomanceCounter

NtQueryPerfomanceCounter

특정 루틴 시작 전과 후의 Perfomance Counter 값을 측정하여 차이를 확인하고 Debugger가 존재하는지 확인

MSDN 

 

소스 코드

안티 디버깅 우회 방법
1. 처음 측정한 counter 값과 나중에 측정한 counter 값을 비교하기 때문에 비교하는 부분의 값을 변경하여 우회 가능

Reference
https://msdn.microsoft.com/en-us/library/bb432384(v=vs.85).aspx