如何在调试C#应用时避免调试器附加到第三方DLL？

针对你遇到的第三方DLL检测到调试器就拒绝运行的问题，以下几种Visual Studio设置和互操作技巧可以帮你调试自己的C#代码，同时避免调试器触发第三方DLL的检测：

1. 手动启动程序后再附加调试器 #

• 先直接运行你的C#程序（不通过Visual Studio的「启动调试」按钮），等程序完成初始化、第三方DLL加载完成且未弹出拒绝提示后，回到VS。
• 点击菜单调试 -> 附加到进程，找到你的程序进程，点击「附加」。
• 附加前点击「选择」按钮，仅勾选.NET框架或.NET Core（根据项目类型），取消勾选「本机代码」，让调试器只专注于你的C#代码，不对第三方DLL进行本机调试，降低被检测概率。

2. 启用「仅我的代码」调试 #

• 打开Visual Studio的工具 -> 选项 -> 调试 -> 常规，勾选启用仅我的代码。
• 同时在调试 -> 符号设置中，取消勾选自动加载外部符号服务器（如Microsoft符号服务器），仅添加自身项目的符号路径。
• 此设置下，调试器会跳过第三方DLL的符号加载与调试操作，仅处理你的C#代码，减少被第三方DLL检测到调试器的可能。

3. 延迟加载第三方DLL #

• 放弃DllImport的默认自动加载方式，改用手动加载控制时机：
  • 先导入kernel32的相关函数：

    [DllImport("kernel32.dll", SetLastError = true)]
    private static extern IntPtr LoadLibrary(string lpFileName);
    
    [DllImport("kernel32.dll", SetLastError = true)]
    private static extern IntPtr GetProcAddress(IntPtr hModule, string lpProcName);
    

  • 在C#程序启动后，先在入口点打断点进入调试状态，等调试器附加完成后，再调用LoadLibrary加载第三方DLL，并用GetProcAddress获取函数指针进行调用。
  • 这种方式让第三方DLL在调试器初始化完成后再加载，部分仅在DLL加载阶段检测调试器的逻辑会被绕过。

4. 在调试会话中排除第三方DLL #

• 启动调试后，打开调试 -> Windows -> 模块窗口，找到第三方DLL条目。
• 右键该条目，选择符号加载选项 -> 永远不加载此模块的符号，同时选择不调试此模块。
• 调试器会忽略对该DLL的调试操作，减少被检测的可能性。

内容的提问来源于stack exchange，提问作者Robert Hegner