retorno de SetInformationThread

[aguml]

pues, como ya sabrán, llevo un tiempito liado con el tema de los trucos anti-debug. Usando SetInformationThread podemos hacer que nuestra aplicacion se desatachee del depurador pero eso me funciona perfecto, el problema es que, esté siendo depurado o no, la Api retorna el mismo valor con lo que, si quiero detectar si se desatacheó o no lo hizo porque no estaba siendo depurado pues no se como hacerlo. ¿Alguna idea de como conseguirlo?

[[escafandra]]

Comprueba antes y después de SetInformationThread si es estás siendo depurado.

También puedes terminar de golpe el programa simplemente si te están depurando y se acabó el tema .


Saludos.

[aguml]

bueno el caso es que para dicha comprobacion no puedo usar IsDebuggerPresent, ni nada del peb, ni NtQueryInformationProcess, ni OutputDebugString, ni CloseHandle ya que si el depurador evita que nos detecten con cualquiera de ellos pues me diria en ambos casos que no esta siendo depurado. Por eso preguntaba si sabian alguna manera ya que esta api el tercer parametro es un retorno y el cuarto su tamaño pero veo en todas partes que cuando se usa para desatachear esos dos parametros estan a cero e hice pruebas y no me funcionaba la api si ponia algo en ellos.