[Hardware BP 기반] (2) Hardware BreakPoint - SEH Handler
Hardware BreakPoint 기반 안티 디버깅 - SEH Handler 디버깅을 할 때 특정 상황(메모리 접근에 의한 브레이크포인트나, 소프트웨어 브레이크 포인트 탐지 우회를 위한)에서 하드웨어 브레이크 포인트를 사용하게 되며, 하드웨어 브레이크 포인트를 사용하기 위해 Debug Register를 사용하게 되는데, Debug Register를 체크하여 안티 디버깅을 수행할 수 있음 SEH 기반 예외를 이용하여 Debug Register 값을 체크 Debug Register Dr0 ~ Dr3 : Hardware BP를 설정할 선형 주소 Dr4 ~ Dr5 : Reserved(예약됨) Dr6 : Debug Status Dr7 : Debug Control 소스 코드 안티 디버깅 우회 방법 1. Hardw..
