一个Delphi的AntiDebugDll代码

imlot · 发表于 2009-11-5 18:22

本帖最后由 imlot 于 2009-11-5 18:24 编辑

没事自己封装一些反调试功能,做个dll方便其它语言调用,代码摘抄于网上.
反调试方法见下,代码见附件:

FD_IsDebuggerPresent,
FD_PEB_BeingDebuggedFlag,
FD_PEB_NtGlobalFlags,
FD_Heap_HeapFlags,
FD_Heap_ForceFlags,
FD_CheckRemoteDebuggerPresent,
FD_NtQueryInfoProc_DbgPort,
FD_NtQueryInfoProc_DbgObjHandle,
FD_NtQueryInfoProc_DbgFlags,
FD_Exception_Closehandle,
FD_Exception_Int3,
FD_OutputDebugString,
FD_Check_StartupInfo,
FD_INT_2d,
FS_OD_Int3_Pushfd,
FS_SI_Exception_Int1,
FB_HWBP_Exception;

我想改名为:走私老鼠,是否可以?

galford · 发表于 2010-1-3 11:20

不懂呢，太菜了哦，努力学习了

xz63128558 · 发表于 2010-5-29 14:15

好东西，多谢分享。。。

nevsayno · 发表于 2010-6-5 00:43

这些都是sod可以搞掉的。。。

学习的好资源！

帐号		自动登录	找回密码
密码			注册[Register]

[其他转载] 一个Delphi的AntiDebugDll代码