检测softice致电int灾民

Share

|

这里的一个途径侦查在场的softice在记忆致电int包含该值最大值，然后int在斧登记。 68 h. 该啊名册内，就必须灾民。 如果softice是活跃于记忆体，其返回值0f386h会

这是一个广为人知的检测方法softice是安全和普遍使用，但只能在windows 9x的。 你可以看到它在行动上，例如，在safedisc ：

  0.386 

  。示范单位，约定本地人 

 跳到 

  unicode的= 0 

 包括w32.inc 

  extrn setunhandledexceptionfilter ：过程。数据message3 message2 delayesp以前。典分贝"探测致电int亳" ， 0分贝" softice发现" ， 0分贝" softice没有找到" ， 0 0署副署长 

  ;就业登记，节省了这里房屋署副署长0 ;就业登记，将可节省地址的;以前seh酶服务，在这里 

 开始： 

  ;------------------------------------------------- ------------------------------------------------ ;套seh酶在案件错误 

  ;------------------------------------------------- ------------------------------------------------ 

 限压器[ delayesp ] ，电除尘器 

 推抵销误差 

 请setunhandledexceptionfilter 

 限压器[上一页] ， eax环境音效技术 

  ;------------------------------------------------- ------------------------------------------------ 

  ;新地址为结构化异常处理（ seh酶） ，是一套在这里，以确保在案件分析;误差，该程序将继续从一个错误标签，并会为此正确。 这是很重要的;例如，如果该计划来电打断说，将演出的唯一正确，如果softice ;是活跃，但会造成失误，并坠毁节目，如果softice不活跃。 最后， ;以往seh酶服务地址是岸。 

  ;------------------------------------------------- ------------------------------------------------啊， 43 h int ─推eax环境音效技术;服务号码;呼唤int ─中断;节约返回值 

  ;------------------------------------------------- ------------------------------------------------ ;套以前seh酶服务;---------------------------------------------- -------------------------------------------------- -推动d wordp tr[上一页] 

 请setunhandledexceptionfilter 

  ;------------------------------------------------- ------------------------------------------------ ;套原seh酶服务地址 

  ;------------------------------------------------- ------------------------------------------------ 

 流行eax环境音效技术;恢复返回值中医斧， 0f386h ;测试看看是否返回值是 

  ; "幻数" 

  ;------------------------------------------------- ------------------------------------------------ ;如果softice是活跃于记忆，返回值将被f386h在斧登记。  ;------------------------------------------------- ------------------------------------------------ 

 锦州跃;如果是的话，节目跳跃，因为softice是 

  ;活跃在记忆 

 继续： 

 请messageboxa ， 0 ，抵消message2 ， \抵消message1 ， 0 

  ;如果返回值是以外f386h ， ; softice没有被发现，错误讯息;会显示出来。 

 请exitprocess ， -1 ;完节目 

 跳跃： 

 请messageboxa ， 0 ，抵消message3 ， \抵消message1 ， 0 

  ;版画一个信息，即softice被发现。 任何;代码可以跟进，从这个角度。 

 请exitprocess ， -1 

  ;完节目误差： ;开始一个新的seh酶的服务案件是一个错误。 限压器电除尘器， [ delayesp ] 

 推抵销继续ret 

  ;如果发生错误，在计划， seh酶;确保该计划将继续从;错误标签。 

 完 

 年底动工 

  ;年底节目