一种基于Intel处理器跟踪的反调试自动绕过方法

摘要

本发明公开一种基于Intel处理器跟踪的反调试自动绕过方法。本方法包括：1)对于一目标程序，利用Intel处理器跟踪技术获取无调试器状态下该目标程序的控制流；2)对该目标程序调试过程中，将步骤1)得到的所述控制流与有调试器状态下该目标程序的控制流进行比对自动检测出该目标程序的基于调试器检测的反调试技术及其所在位置；然后根据当前检测到的反调试技术在其对应位置生成绕过该反调试技术的补丁。本发明能够检测出未知反调试技术、误报率低，识别率高、方便易用等特点，更加具有实用价值。