您几乎无法从用户模式阻止/检测应用程序的内核模式调试。即使你能检测到，那也是因为没有人有足够的兴趣绕过它们。

例如，您的技术将通过在内核中挂钩 ZwQuerySystemInformation 来欺骗您的检查而被绕过。

如果您想要保护，您应该投资于使分析/逆向更难的技术（代码保护器）。

仅供参考，相反的问题。