如何知道当前进程处于调试状态

Windows内核调试

如何知道当前进程处于调试状态

---

HelloWorld 2009-01-05, 12:55 下午
在12.6.4中介绍到，UnhandledExceptionFilter调用NtQueryInformationProcess来查询是当前进程是否处于调试状态，那有没有其它的方法可以知道呢？

Re: 如何知道当前进程处于调试状态

---

格蠹老雷 2009-01-05, 22:16 下午
更简单的方法是调用IsDebuggerPresent API

Re: 如何知道当前进程处于调试状态

---

HelloWorld 2009-01-05, 22:32 下午
这两种办法都试验过了，没有效果？我的Windbg版本是6.10.0003.233.不知道是什么原因。我是用户态的时候设置的。

Re: 如何知道当前进程处于调试状态

---

HelloWorld 2009-01-05, 22:32 下午
不好意思，刚刚发错了