易语言反调试模块源码

系统结构:Call_4,异常处理,隐藏线程,接口地址,检测调试器,W2A,Call_0,Call_2,Call_4,Call_5,RtlMoveMemory_整数型,RtlMoveMemory_EXCEPTION_RECORD,RtlMoveMemory_CONTEXT,RtlMoveMemory_整数型2,GetModuleHandle,GetProcAddress,VirtualProtect,SetUnhandledExceptionFilter,GetCurrentProcess,GetCurrentThread,WideCharToMultiByte,CreateFile,CloseHandle,

======窗口程序集1
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ _按钮1_被单击
           |  |
           |  |------ Call_4
  ======窗口程序集1
           |  |
           |  |------ _启动子程序
           |  |
           |  |------ 异常处理
           |  |
           |  |------ _隐藏线程
           |  |
           |  |------ 隐藏线程
           |  |
           |  |------ _清除硬件断点
           |  |
           |  |------ _获取接口地址
           |  |
           |  |------ _接口地址
           |  |
           |  |------ 接口地址
           |  |
           |  |------ _检测调试器
           |  |
           |  |------ 检测调试器
           |  |
           |  |------ W2A
           |  |
           |  |------ Call_0
           |  |
           |  |------ Call_2
           |  |
           |  |------ Call_4
           |  |
           |  |------ Call_5
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   RtlMoveMemory_整数型
           |  |
           |  |---[dll]------   RtlMoveMemory_EXCEPTION_RECORD
           |  |
           |  |---[dll]------   RtlMoveMemory_CONTEXT
           |  |
           |  |---[dll]------   RtlMoveMemory_整数型2
           |  |
           |  |---[dll]------   GetModuleHandle
           |  |
           |  |---[dll]------   GetProcAddress
           |  |
           |  |---[dll]------   VirtualProtect
           |  |
           |  |---[dll]------   SetUnhandledExceptionFilter
           |  |
           |  |---[dll]------   GetCurrentProcess
           |  |
           |  |---[dll]------   GetCurrentThread
           |  |
           |  |---[dll]------   WideCharToMultiByte
           |  |
           |  |---[dll]------   CreateFile
           |  |
           |  |---[dll]------   CloseHandle

调用的DLL命令:

.DLL命令 RtlMoveMemory_整数型, , , "RtlMoveMemory"
    .参数 Destination, 整数型, 传址
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 RtlMoveMemory_EXCEPTION_RECORD, , , "RtlMoveMemory"
    .参数 Destination, EXCEPTION_RECORD
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 RtlMoveMemory_CONTEXT, , , "RtlMoveMemory"
    .参数 Destination, CONTEXT
    .参数 Source, 整数型
    .参数 Length, 整数型

.DLL命令 RtlMoveMemory_整数型2, , , "RtlMoveMemory"
    .参数 Destination, 整数型
    .参数 Source, 整数型, 传址
    .参数 Length, 整数型

.DLL命令 GetModuleHandle, 整数型, , "GetModuleHandleA"
    .参数 lpModuleName, 文本型

.DLL命令 GetProcAddress, 整数型
    .参数 hModule, 整数型
    .参数 lpProcName, 文本型

.DLL命令 VirtualProtect, 逻辑型
    .参数 lpAddress, 整数型
    .参数 dwSize, 整数型
    .参数 flNewProtect, 整数型
    .参数 lpflOldProtect, 整数型, 传址

.DLL命令 SetUnhandledExceptionFilter, 整数型
    .参数 lpTopLevelExceptionFilter, 子程序指针

.DLL命令 GetCurrentProcess, 整数型

.DLL命令 GetCurrentThread, 整数型

.DLL命令 WideCharToMultiByte, 整数型
    .参数 CodePage, 整数型
    .参数 dwFlags, 整数型
    .参数 lpWideCharStr, 整数型
    .参数 cchWideChar, 整数型
    .参数 lpMultiByteStr, 文本型
    .参数 cchMultiByte, 整数型
    .参数 lpDefaultChar, 文本型
    .参数 lpUsedDefaultChar, 整数型

.DLL命令 CreateFile, 整数型, , "CreateFileA"
    .参数 lpFileName, 文本型
    .参数 dwDesiredAccess, 整数型
    .参数 dwShareMode, 整数型
    .参数 lpSecurityAttributes, 整数型
    .参数 dwCreationDisposition, 整数型
    .参数 dwFlagsAndAttributes, 整数型
    .参数 hTemplateFile, 整数型

.DLL命令 CloseHandle, 逻辑型
    .参数 hObject, 整数型