易语言调试检测模块源码 [db:版本]

易语言调试检测模块源码

系统结构:VisoEngine_AntiDebug,VisoEngine_反易程序检测,脱离调试器,挂钩,核心_取随机数,ComeOn,特殊_是否被调试,特殊_防进程调试,特殊_置调试异常,特殊_置调试陷阱,核心_终止进程,IsDebuggerPresent,GetProcessHeap,HeapAlloc,HeapFree,GetCurrentProcessId,DebugActiveProcess,TerminateProcess,OpenProcess,

======VisoEngine_Dll
| |
| |------ _启动子程序
| |
| |------ _临时子程序
| |
| |------ VisoEngine_AntiDebug
| |
| |------ VisoEngine_反易程序检测
| |
| |------ 脱离调试器
| |
| |------ 挂钩
| |
| |------ 核心_取随机数
| |
| |------ ComeOn
| |
| |------ 特殊_是否被调试
| |
| |------ 特殊_防进程调试
| |
| |------ 特殊_置调试异常
| |
| |------ 特殊_置调试陷阱
| |
| |------ 核心_终止进程
| |
| |
======调用的Dll
| |
| |---[dll]------ IsDebuggerPresent
| |
| |---[dll]------ GetProcessHeap
| |
| |---[dll]------ HeapAlloc
| |
| |---[dll]------ HeapFree
| |
| |---[dll]------ GetCurrentProcessId
| |
| |---[dll]------ DebugActiveProcess
| |
| |---[dll]------ TerminateProcess
| |
| |---[dll]------ OpenProcess

调用的DLL命令:

.DLL命令 IsDebuggerPresent, 整数型, "kernel32.dll", "IsDebuggerPresent"

.DLL命令 GetProcessHeap, 整数型, "kernel32.dll", "GetProcessHeap", , 获取调用过程堆句柄

.DLL命令 HeapAlloc, 整数型, "kernel32.dll", "HeapAlloc", , 从堆中分配内存
.参数 hHeap, 整数型
.参数 dwFlags, 整数型
.参数 dwBytes, 整数型

.DLL命令 HeapFree, 整数型, "kernel32.dll", "HeapFree", , 释放从堆中分配的内存
.参数 hHeap, 整数型
.参数 dwFlags, 整数型
.参数 lpMem, 整数型

.DLL命令 GetCurrentProcessId, 整数型, "kernel32.dll", "GetCurrentProcessId", , 获取当前进程一个唯一的标识符 当前的进程标识符

.DLL命令 DebugActiveProcess, 整数型, "kernel32.dll", "DebugActiveProcess", , 连接调试进程
.参数 dwProcessId, 整数型

.DLL命令 TerminateProcess, 整数型, "kernel32.dll", "TerminateProcess", 公开, 结束一个进程 Long，非零表示成功，零表示失败。会设置GetLastError
.参数 进程句柄, 整数型, , hProcess Long，指定要中断的一个进程的句柄
.参数 退出代码, 整数型, , uExitCode Long，进程的一个退出代码

.DLL命令 OpenProcess, 整数型, "kernel32.dll", "OpenProcess"
.参数 访问级别, 整数型, , 2035711完全访问
.参数 子进程继承, 整数型, , 0为子进程继承
.参数 进程ID, 整数型, , 要打开的进程标识