• [?] IsDebuggerPresent (¿Packer?)

 #422487  por MeCraniDOS
 24 Ago 2013, 14:56
Buenas, no se si es el subforo correcto, pero lo pongo aquí...

Quería saber como puedo saber con que esta empaquetado  :-\

Le he pasado el RDG Packer Detector y me sale esto:



Se 100% seguro que esta empaquetado, saben de algún programa para analizarlo?

He probado también PEiD y me sale "Nothing Found"  :-\
Otra cosa, si sale que no esta empaquetado, el "IsDebuggerPresent" con que lo han puesto?  :huh:

Saludos.
 #462842  por UND3R
 18 Ene 2015, 00:39
Hola, se que es algo tarde para responder pero quizás otro usuario le ocurra:

IsDebuggerPresent es una API de Windows el cual retorna TRUE, si el programa está siendo depurado o FALSE en caso contrario, no recuerdo exactamente de que campo de una estructura (creo que de PEB) lo consulta pero poniendo un bp en la API y modificando su valor de retorno no debería detectar el debugger, saludos y suerte