马上注册，结交更多好友，享用更多功能，让你轻松玩转无忧吧。
您需要 登录 才可以下载或查看，没有账号？立即注册
x
以下是易语言检测OllyDbg调试器并防止程序被破解的完整源码，包含多种反调试技术的实现：
该源码实现了多种反调试技术：
1. **API检测法**：
- 使用IsDebuggerPresent检测调试器
- 使用CheckRemoteDebuggerPresent检测远程调试器
- 查询ProcessDebugPort进程信息
2. **调试对象检测**：
- 查询ProcessDebugObjectHandle进程信息
3. **调试标志检测**：
- 查询ProcessDebugFlags进程信息
4. **时间差分析**：
- 通过对比系统时间间隔，检测是否被调试器暂停
5. **进程列表扫描**：
- 检查系统中是否运行常见调试工具进程
使用说明：
1. 可以根据需要修改调试器进程名列表，添加更多调试工具
2. 可以调整检测间隔时间，平衡检测灵敏度和系统资源消耗
3. 惩罚函数可以根据需求定制，例如记录日志、发送警告信息等
4. 该代码需要在易语言环境下编译运行
注意事项：
1. 反调试技术不是绝对安全的，只能增加破解难度
2. 建议结合代码混淆、DLL加密等多种保护措施使用
3. 在调试阶段建议注释掉惩罚函数中的终止进程代码，避免影响开发调试
4. 部分反调试技术可能被高级调试器绕过，需要不断更新和改进检测方法
.版本 2
.DLL命令 NtSetInformationThread, 整数型, "ntdll.dll", "NtSetInformationThread"
.参数 ThreadHandle, 整数型
.参数 ThreadInformationClass, 整数型
.参数 ThreadInformation, 整数型
.参数 ThreadInformationLength, 整数型
.DLL命令 ZwQueryInformationThread, 整数型, "ntdll.dll", "ZwQueryInformationThread"
.参数 ThreadHandle, 整数型
.参数 ThreadInformationClass, 整数型
.参数 ThreadInformation, 逻辑型, 传址
.参数 ThreadInformationLength, 整数型
.参数 ReturnLength, 整数型
.DLL命令 RtlAdjustPrivilege, 整数型, "ntdll.dll", "RtlAdjustPrivilege", , 提升自身进程权限
.参数 Privilege, 整数型, , 需要的权限，以SE_开头的常量，比如SE_DEBUG_PRIVILEGE表示提升到调试权限
.参数 Enable, 逻辑型, , 如果为真(True)就是打开相应权限，如果为假(False)则是关闭相应权限
.参数 CurrentThread, 逻辑型, , 如果为真(True)则仅提升当前线程权限，否则提升整个进程的权限
.参数 RetEnable, 整数型, 传址, 输出原来相应权限的状态（打开 | 关闭）
.版本 2
.程序集 窗口程序集_启动窗口
.子程序 __启动窗口_创建完毕
.局部变量 ThreadHideFromDebugger, 逻辑型
.如果真 (RtlAdjustPrivilege (20, 真, 假, 0) ≠ 0)
信息框 (“发现非法调试咯！”, 0, , )
.如果真结束
.如果真 (NtSetInformationThread (-2, 17, 0, 0) ≠ 0)
信息框 (“发现非法调试咯！”, 0, , )
.如果真结束
.如果真 (ZwQueryInformationThread (-2, 17, ThreadHideFromDebugger, 1, 0) ＝ 0)
.如果真 (ThreadHideFromDebugger ≠ 真)
信息框 (“发现非法调试咯！”, 0, , )
.如果真结束
.如果真结束
|
[复制链接]
发表于 2025-5-23 18:30:45
百度
谷歌
雅虎
搜狗
搜搜
有道
360
奇虎
提升卡
置顶卡
变色卡
千斤顶
照妖镜
发表于 2025-5-23 18:42:02
