IsDebuggerPresent en langage C

**fred_sell** · 26/01/2012, 22h45

Bonsoir

Je voudrais savoir comment utiliser IsDebuggerPresent en langage C.

je sais que cette fonction retourne 1 si le programme tourne dans un environnement debugger, et 0 sinon. mais je ne sais pas comment m'y prendre !! donc orientez moi !! SVP

merci d'avance !

**anacharsis** · 26/01/2012, 23h33

salut !
http://msdn.microsoft.com/en-us/libr...=vs.85%29.aspx
A+

**fred_sell** · 27/01/2012, 00h04

veuillez me donner un petit exemple SVP.

**Bousk** · 27/01/2012, 01h44

Quel est le problème ?
Tu as le prototype, tu sais ce qu'elle est sensée faire et tu as la page de doc correspondante.

**fred_sell** · 27/01/2012, 02h10

si si j'ai essayé !!

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
if( IsDebuggerPresent()==0)
{......}
else
{......}

mais ça compilait pas !!
*j'ai inclu winbase.h (il y a une erreur ici : je ne sais comment réparer)
*j'ai défini _WIN32_WINNT et j'ai aussi travailler sans
je travaille avec codeblocks, j'ai aussi inclut la bibliothèque kernel32.lib !!
mais je pense que dans ma démarche il y a un problème, j'ai du faire quelque chose de faux !!

alors ??

**LittleWhite** · 27/01/2012, 09h36

Bonjour,

Si vous voulez vraiment de l'aide, il serait intéressant que vous nous donniez les messages d'erreurs que vous renvoie le compilateur.

**fred_sell** · 27/01/2012, 15h51

D'abord que pensez de ma démarche ?

**Mat.M** · 27/01/2012, 15h59

Salut je ne connais pas CodeBlocks
Si tu veux utiliser des API win32 il faut que ton projet soit un projet 32bits win32 soit fenêtré soit console
Ensuite il suffit d'inclure <windows.h>

**fred_sell** · 27/01/2012, 18h05

pourriez vous me donner un petit exemple de code où vous utilisez IsDebuggerPresent ?

**anacharsis** · 27/01/2012, 20h58

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
#include <stdio.h>
#include <windows.h>
 
void main(void)
{
	if (IsDebuggerPresent())
		puts("debug");
	else
		puts("no debug");
}

la compilation et l'executable produisent

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
C:\tcc\jr\isdebug>tcc test.c
 
C:\tcc\jr\isdebug>test
no debug
 
C:\tcc\jr\isdebug>

A+

**fred_sell** · 27/01/2012, 22h15

merci !!
en fait l'erreur que j'ai fait au début ne mérite même pas d'être citée.

Le but de ce post était d'utiliser pour la première fois une fonction d'anti-deboguage, et je sais qu'on ne fait pas comme ça dans la pratique

.

si vous avez quelque chose à me dire à ce sujet, n’hésitez pas SVP (seulement des conseils) !

**anacharsis** · 28/01/2012, 12h46

c'est le type d'instruction recherché en priorité par les hackers. ça signale les points critiques au niveau de la sécurité. si tu utilise cette instruction dans ce but, il est bon d'en placer quelques centaines dans ton code si possible là où il ne devrait pas y en avoir pour augmenter la durée d'analyse de ton code. mais ce n'est pas inviolable ... en général une (assez) bonne protection ne s'écrit pas en langage évolué.

**fred_sell** · 28/01/2012, 13h56

en général une (assez) bonne protection ne s'écrit pas en langage évolué

et comment procède t-on ?

**anacharsis** · 28/01/2012, 17h20

assembleur ou langage machine et beaucoup de lecture (rarement en français) sur des forums où on ne voit pas que des choses très propres. je ne pense pas qu'on puisse réellement protéger un logiciel si on n'est pas capable de briser les protections de quelques autres. l'investissement temps est considérable.

A+

**fred_sell** · 28/01/2012, 17h42

sur des forums où on ne voit pas que des choses très propres

j'ai pas compris cette phrase, pourriez vous être un peu plus clair !

**Médinoc** · 28/01/2012, 19h44

IsDebuggerPresent() est super facile à contourner pour un debugger: Il suffit de rediriger son entrée dans la table d'importation des fonctions vers une fonction qui retourne toujours FALSE!

Y aller par GetProcAddress() est déjà moins contournable, mais ça aussi peut être battu (en redirigeant GetProcAddress() et en filtrant).