所示：劫持登陆器界面反调试模块反调试模块启动后，会通过枚举Windows窗口的类名和标题来检测是否存在特定的调试软件，相关代码，如下图所示：检测用户电脑中的软件会检查的窗口标题和类名列表，如下图所示：会检查的窗口标题和类名列表二、附录C&C： HASH：