admin 发表于 昨天 17:25

今儿个给大伙分享一套易语言超实用的反调试源码,它具备超强的反调试能力,能有效对抗 OD、CE、dbg 等调试工具。



今儿个给大伙分享一套易语言超实用的反调试源码,它具备超强的反调试能力,能有效对抗 OD、CE、dbg 等调试工具。
这套源码包含多种检测手段,可对程序是否被调试进行全面检测,哪怕是易语言调试源码也无法逃脱检测。具体来说,有窗口类名检测、窗口标题检测,能通过窗口的相关属性来判断是否存在调试迹象;还有进程名检测、进程路径检测,从进程的基本信息入手进行排查;命令行检测、父进程检测,能从进程的命令行参数以及父进程情况分析是否有调试行为;另外,还支持启动时检测、运行中检测以及新进程检测,实现了程序运行全周期的调试监控。
不过要说明的是,我提供的只是例程,并非最终版本。大家在使用过程中,如果遇到误杀情况,需要自行添加过滤代码。毕竟现有代码不能保证适配所有版本的 OD 和 DBG,实际上也没有人能保证百分百防调试。但这些检测方法基本是通用的,要是某个版本过不了,大家可以找找该版本调试工具的特征,然后对代码进行相应修改,一般就能解决问题。
最后提醒一下,使用过程中可能会出现误杀现象。要是遇到这种情况,大家可以查看代码中的注释,在过滤代码的位置加上被误杀对象的特征,这样就能避免误杀情况的发生啦。



**** Hidden Message *****

诗语清婉 发表于 昨天 17:27

没看完~~~~~~ 先顶,好同志无忧技术吧

书情逸逸韵 发表于 昨天 17:29

无忧技术吧 路过,支持一下啦

诗梦远方 发表于 昨天 17:33

找到好贴不容易,我顶你了,谢了无忧技术吧

逸兴逸逸怀 发表于 昨天 17:34

无忧技术吧 我是来刷分的,嘿嘿

逸情随云远 发表于 昨天 17:36

无忧技术吧 不错不错,楼主您辛苦了。。。

逸墨寄情 发表于 昨天 17:38

无忧技术吧 帮帮顶顶!!

文墨飘香 发表于 昨天 17:40

无忧技术吧 有道理。。。

诗语逸逸味 发表于 昨天 17:42

无忧技术吧 帮帮顶顶!!

逸兴雅怀 发表于 昨天 17:47

相当不错,感谢无私分享精神!无忧技术吧
页: [1] 2 3 4 5 6 7 8 9
查看完整版本: 今儿个给大伙分享一套易语言超实用的反调试源码,它具备超强的反调试能力,能有效对抗 OD、CE、dbg 等调试工具。