Flashcard FC876202
Qual é a técnica que manipula o Trap Flag (TF) em EFLAGS para provocar ou detectar exceções de single-step (INT 1)?
Segurança em Aplicações (Programação Segura)
FGV · 2026
Qual é a técnica que manipula o Trap Flag (TF) em EFLAGS para provocar ou detectar exceções de single-step (INT 1)?
Mostrar resposta e comentário
Resposta
É uma técnica de anti-debugging baseada em exceções.O Trap Flag (TF) no registrador EFLAGS, quando setado, faz a CPU gerar a exceção de single-step (INT 1) após cada instrução.
Malware pode setar ou verificar esse bit para forçar exceções ou detectar diferenças no tratamento de exceções por um depurador, identificando ou atrapalhando a depuração e dificultando a análise dinâmica.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/871785
Conteúdo do catálogo FC Concursos · Atualizado em