易语言调试检测模块源码
系统结构:VisoEngine_AntiDebug,VisoEngine_反易程序检测,脱离调试器,挂钩,核心_取随机数,ComeOn,特殊_是否被调试,特殊_防进程调试,特殊_置调试异常,特殊_置调试陷阱,核心_终止进程,IsDebuggerPresent,GetProcessHeap,HeapAlloc,HeapFree,GetCurrentProcessId,DebugActiveProcess,TerminateProcess,OpenProcess,
======VisoEngine_Dll
| |
| |------ _启动子程序
| |
| |------ _临时子程序
| |
| |------ VisoEngine_AntiDebug
| |
| |------ VisoEngine_反易程序检测
| |
| |------ 脱离调试器
| |
| |------ 挂钩
| |
| |------ 核心_取随机数
| |
| |------ ComeOn
| |
| |------ 特殊_是否被调试
| |
| |------ 特殊_防进程调试
| |
| |------ 特殊_置调试异常
| |
| |------ 特殊_置调试陷阱
| |
| |------ 核心_终止进程
| |
| |
======调用的Dll
| |
| |---[dll]------ IsDebuggerPresent
| |
| |---[dll]------ GetProcessHeap
| |
| |---[dll]------ HeapAlloc
| |
| |---[dll]------ HeapFree
| |
| |---[dll]------ GetCurrentProcessId
| |
| |---[dll]------ DebugActiveProcess
| |
| |---[dll]------ TerminateProcess
| |
| |---[dll]------ OpenProcess
调用的DLL命令:
.DLL命令 IsDebuggerPresent, 整数型, "kernel32.dll", "IsDebuggerPresent"
.DLL命令 GetProcessHeap, 整数型, "kernel32.dll", "GetProcessHeap", , 获取调用过程堆句柄
.DLL命令 HeapAlloc, 整数型, "kernel32.dll", "HeapAlloc", , 从堆中分配内存
.参数 hHeap, 整数型
.参数 dwFlags, 整数型
.参数 dwBytes, 整数型
.DLL命令 HeapFree, 整数型, "kernel32.dll", "HeapFree", , 释放从堆中分配的内存
.参数 hHeap, 整数型
.参数 dwFlags, 整数型
.参数 lpMem, 整数型
.DLL命令 GetCurrentProcessId, 整数型, "kernel32.dll", "GetCurrentProcessId", , 获取当前进程一个唯一的标识符 当前的进程标识符
.DLL命令 DebugActiveProcess, 整数型, "kernel32.dll", "DebugActiveProcess", , 连接调试进程
.参数 dwProcessId, 整数型
.DLL命令 TerminateProcess, 整数型, "kernel32.dll", "TerminateProcess", 公开, 结束一个进程 Long,非零表示成功,零表示失败。会设置GetLastError
.参数 进程句柄, 整数型, , hProcess Long,指定要中断的一个进程的句柄
.参数 退出代码, 整数型, , uExitCode Long,进程的一个退出代码
.DLL命令 OpenProcess, 整数型, "kernel32.dll", "OpenProcess"
.参数 访问级别, 整数型, , 2035711完全访问
.参数 子进程继承, 整数型, , 0为子进程继承
.参数 进程ID, 整数型, , 要打开的进程标识
易语言卷帘工具箱源码,初始化卷帘,取星期,更换风格,搜索文件,线程搜索,修改底色,获取信息,取信息记录,取网络信息...
易语言仅用核心支持库实现对外部数据库的操作ADODB操作外部数据库例程源码,根据村组查询数据,数据库_读取数据到高级表格,数据库_保存高级表格数据到数据库,数据库_读取数据到列表...
易语言仅用核心支持库实现对外部数据库的操作ADODB操作外部数据库例程源码,根据村组查询数据,数据库_读取数据到高级表格,数据库_保存高级表格数据到数据库,数据库_读取数据到列表...
易语言仅用核心支持库实现对外部数据库的操作ADODB操作外部数据库例程源码,根据村组查询数据,数据库_读取数据到高级表格,数据库_保存高级表格数据到数据库,数据库_读取数据到列表...
易语言两个文件内存中通讯源码,子程序1,打开文件,生成空文件,生成重复字节文件,移到文件首,移到文件尾,移动读写位置,取读写位置,关闭文件,取文件长度,写出字节集,是否在文件尾,取错...
易语言易模块管理器Include目录源码,CopyTo_CreateProcessDebugInfo,CopyTo_CreateThreadDebugInfo,CopyTo_ExitThreadDebugInfo,CopyTo_ExitProcessDebugInfo,CopyTo_LoadDllDebugInfo,CopyTo_UnloadDllDebugInfo,CopyTo_ExceptionDebugInfo,Copy...
易语言卷帘工具箱源码,初始化卷帘,取星期,更换风格,搜索文件,线程搜索,修改底色,获取信息,取信息记录,取网络信息...
子程序1,打开文件,生成空文件,生成重复字节文件,移到文件首,移到文件尾,移动读写位置,取读写位置,关闭文件,取文件长度,写出字节集,是否在文件尾,取错误信息,读入字节集,读入2M字节集,清除文件缓冲区,读入文本,写出文本,写文本行,读入一行,插入字节集,取文件号...
初始化卷帘,取星期,更换风格,搜索文件,线程搜索,修改底色,获取信息,取信息记录,取网络信息...