もう止めた。凄い時間が掛かりそうだから…。今やるべき作業じゃ無いよ。こんな事をしてたら簿記検定で落ちる。簡単に外せたら良いなあって思ってたけどアンチデバッグが厳しい。IsDebuggerPresent 対策として eb ($peb + 2) 0 するだけじゃダメで他にも色々とやらないとならない。単純にエントリポイントから下って行くのもしんどいし。exe のエントリポイントよりも先に TLS の何かが動いたりするってアンチデバッグもあるみたいだし( civ4bts が採用しているかは全く未確認 )。それに静的リンクの DllMain のが先に動くし…。
物凄い暇になったら再開するかも…。
