标 题: [译]深入剖析AsProtect <<AsProtected Notepad!>>
作 者: RoBa
时 间: 2004-10-02,00:13
链 接: http://bbs.pediy.com/showthread.php?threadid=5354

标 题: 【原创】用单步跟踪Anti-Debugger
作 者: 小豆豆
时 间: 2006-08-22,10:18
链 接: http://bbs.pediy.com/showthread.php?threadid=30848

标 题: 使用 GetStartupInfo 检查自己是否被"调试"
作 者: dummy
时 间: 2006-09-03,17:42
链 接: http://bbs.pediy.com/showthread.php?threadid=31447

反（调试/跟踪/脱壳） 技术集锦
这里讨论帖，没有记下网址

How to debug UnhandleExceptionHandler
e8cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3g2H3j5i4u0Y4i4K6u0W2M7%4m8S2j5$3g2K6i4K6u0W2L8i4y4F1i4K6u0W2j5$3!0E0i4K6u0r3j5X3I4G2k6#2)9J5c8X3y4F1M7#2)9J5x3e0f1&6b7V1k6o6x3U0u0o6x3p5f1%4c8e0q4m8y4K6k6Q4x3U0p5I4x3U0l9^5i4K6u0W2k6h3&6@1M7Y4V1`.

icesword驱动部分分析
这里有两个比较特别的ANTI，bbs.zndev.com

其他的你看看OLLYDBG里面的插件就知道还有什么手段ANTI了

我收集的就这么多了

还有一个我自己在解除BLACK LIGHT时间限制时碰到的，比较简单的ANTI，用TlsCallBack，使用CeateProcess带参数命令运行自己，然后退出当前进程，调试器就显示当前进程已退出，看到也只有过期的对话框。不过对于这个问题，也有大大出了插件了。