写了个桌面应用,是用C#写的,但其中调用了一个用C++写的COM组件。因为有一些运行时信息,我不想被注入调试。所以有没有办法在COM中做一些反Hook的动作,可以让自身不被.net reflector之类的工具注入调试?
理论上来说不在系统层面(内核驱动)做手脚,无法有效防止注入调试。加壳加花可以加大调试难度。