Точка входа выглядит так:

если, как пример, удалить метод загрузки сплеш скрина:
1. под дебагером старутет без скрина
2. без дебагера грузится как ни в чем не бывало со сплешем (и так вообще хоть весь код прибей).
После de4dot поведение сохраняется.
Где найти ее реальное поведение?
https://goo.gl/kwN7GG

| Сообщение посчитали полезным:

Может ты убрал сплешскрин? А при штатном запуске прога берется из gac'а.

-----
2 оттенка серого

| Сообщение посчитали полезным: CyberGod

Я его в коде удаляю. Под дебагером он не показывается, без дабагера показывается.
Вот мне не понятно как этот момент отловить.

| Сообщение посчитали полезным:

--> Link <--

-----
2 оттенка серого

| Сообщение посчитали полезным:

В выводе "gacutil /l" этой программы нет.

| Сообщение посчитали полезным:

Отладчик в памяти апп в статике присутствует как лишь один бит в структуре PEB. Иначе его нельзя обнаружить никак.
Если же апп запускается в отладочном режиме, то это всё меняет. Изменяется множество системных механизмов, например аллокатор памяти входит в дебаг мод и тогда отладчик скрыть нельзя, фактически всё приложение выполняется в отладочном режиме.

Разумеется что апп в таком случае работает иначе.

Добавлено спустя 14 минут
asmex

Если у вас в апп есть разница в работе под отладчиком, то это означает лишь одно - апп не белое. Вход системы в дебаг мод и предназначен для обнаружения взаимоблокировок, утечек памяти, короче говоря - блокировать мусор, произвольные выборки и передачи управления. Видимо ваше апп это и делает, вероятно из за ошибки.

-----
vx

| Сообщение посчитали полезным:

asmex пишет:
2. без дебагера грузится как ни в чем не бывало со сплешем (и так вообще хоть весь код прибей).
Значит это грузится другой файл.
Л - логика. Process Monitor тебе в помощь.

| Сообщение посчитали полезным:

asmex пишет:
В выводе "gacutil /l" этой программы нет.
А у меня вообще gacutil нету, там вроде достаточно в реестре почистить. Позавчера буквально пользовался и нормально там начало крашиться и без отладчика.

-----
2 оттенка серого

| Сообщение посчитали полезным:

f13nd пишет:
А у меня вообще gacutil нету, там вроде достаточно в реестре почистить.
В реестре о ней записи тоже нет. gacutil идет в составе visual stuido.

Detect it easy говорит что программа накрыта .NET Reactor(4.8-4.9)[-].
Раньше такого поведения я не замечал от реактора.

| Сообщение посчитали полезным:

asmex
.NET Reactor
У него нету проверок на дебагер
Значит остается одно либо что то ты не так сохранил, либо там руками написанные проверки
И снял как я вижу по коду ты не полностью его
Если будет файл то будет интересно посмотреть

| Сообщение посчитали полезным:

Mishar_Hacker
Я реактор не снимал.

| Сообщение посчитали полезным:

Расшумелись)))
ищи копию в users\appdata\....
и слушай старших) перевернутый "difexacaw" дело говорит

| Сообщение посчитали полезным: