delphi - 如何检测可能正在分析我的软件的调试器或其他工具？

Question

一个非常简单的情况。我正在开发 Delphi 2007 中的一个应用程序，它通常被编译为“发布”但仍在调试器下运行。偶尔它也会在 SilkTest 下运行，用于回归测试。虽然这很有趣，但我想做一些特别的事情......

我想检测我的应用程序是否在调试器/回归测试器中运行，如果是这样，我希望应用程序知道使用了哪个工具! (因此，当应用程序崩溃时，我可以在它的错误报告中报告此信息。)

有什么建议，解决方案吗？

Answer 1

您可以检查启动您的应用程序的父进程。使用 CreateToolhelp32Snapshot/Process32First/Process32Next 获取父 PID(PROCESSENTRY32.th32ParentProcessID 或 TProcessEntry32.th32ParentProcessID) 为您的应用程序 PID。然后获取父 PID 的文件名以与您要检查的应用程序(如 SilkTest)进行比较。

检查 this article用于代码使用。

除了IsDebuggerPresent和CheckRemoteDebuggerPresent，还可以查询PEB.BeingDebugged(PEB是Process Environment Block，要获取PEB必须查询 TEB，它是线程环境 block )。