使用 IDA Pro，我尝试修补int 2Dh到nop. 但是，使用调试器，似乎正在加载原始代码。那可能是什么原因？这可能与某些保护有关？我是 RE 和 IDA 的新手。在int 2Dh反调试技术之前，我还没有深入分析例程。

静态分析时的观点是：

调试时的视图是：

您可能会注意到，原始int 2Dh命令已恢复。