易语言汇编反调试源码

系统结构:是否被调试,是否被调试1,是否被调试2,GetCurrentProcessId,NtSetDebugFilterState,OpenProcess,ZwQueryInformationProcess,

======窗口程序集1
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ 是否被调试
           |  |
           |  |------ 是否被调试1
           |  |
           |  |------ 是否被调试2
           |  |
           |  |------ GetCurrentProcessId
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   NtSetDebugFilterState
           |  |
           |  |---[dll]------   OpenProcess
           |  |
           |  |---[dll]------   ZwQueryInformationProcess

调用的DLL命令:

.DLL命令 NtSetDebugFilterState, 整数型, "Ntdll.dll"
    .参数 a, 整数型
    .参数 b, 整数型
    .参数 c, 整数型

.DLL命令 OpenProcess, 整数型, "kernel32.dll", "OpenProcess", 公开, 返回指定进程的进程句柄
    .参数 dwDesiredAccess, 整数型, , 通常为1040  访问标志
    .参数 bInheritHandle, 整数型, , 通常为0 继承标志
    .参数 dwProcessId, 整数型, , 欲取其句柄的进程标识符

.DLL命令 ZwQueryInformationProcess, 整数型, "ntdll.dll", "ZwQueryInformationProcess"
    .参数 hProcess, 整数型, , 未知类型：SYSTEM_INFORMATION_CLASS。
    .参数 InfoClass, 整数型
    .参数 Buffer, 整数型, 传址, any
    .参数 Bufsize, 整数型
    .参数 pReqsize, 整数型