精易论坛

标题: 双驱动反调试杀毒 [打印本页]

---

作者: 后弦    时间: 前天 09:38
标题: 双驱动反调试杀毒
Python源代码上传： 双驱动反调试杀毒.txt (784 Bytes, 下载次数: 6, 售价: 3 枚 精币)

前天 09:37 上传

点击文件名下载附件

  

子程序名	返回值类型	公开	备 注
anti_debug

变量名	类 型	静态	数组	备 注
isDebuggerPresent	整数型
antivirusPath	字符串型
shell	对象

// 检查调试器
isDebuggerPresent ＝ 调试器存在 ()
如果 (isDebuggerPresent)
输出 ("Debugger detected!")
返回 (真)
结束 如果
// 检查杀毒软件
shell.创建 (“WScript.Shell”)
抗病毒路径 ＝ shell.读注册表 (“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”, “AV”)
如果 (抗病毒路径 ≠ “”)
输出 ("Antivirus detected!")
返回 (真)
结束 如果
返回 (假)

子程序名	返回值类型	公开	备 注
调试器存在	整数型

变量名	类 型	静态	数组	备 注
result	整数型

result ＝ 调用系统函数 (“kernel32.dll”, “IsDebuggerPresent”, 整数型)
返回 (result)

子程序名	返回值类型	公开	备 注
主程序

变量名	类 型	静态	数组	备 注
isProtected	逻辑型

isProtected ＝ anti_debug ()
如果 (isProtected)
输出 ("Anti-debugging and antivirus protection are enabled.")
否则
输出 ("Anti-debugging and antivirus protection are not enabled.")
// 在这里添加你的代码
结束 如果
主程序 ()

.版本 2<br /> <br /> .子程序 anti_debug<br /> .局部变量 isDebuggerPresent, 整数型<br /> .局部变量 antivirusPath, 字符串型<br /> .局部变量 shell, 对象<br /> <br /> // 检查调试器<br /> isDebuggerPresent ＝ 调试器存在 ()<br /> 如果 (isDebuggerPresent)<br />     输出 ("Debugger detected!")<br />     返回 (真)<br /> 结束 如果<br /> <br /> // 检查杀毒软件<br /> shell.创建 (“WScript.Shell”)<br /> 抗病毒路径 ＝ shell.读注册表 (“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”, “AV”)<br /> 如果 (抗病毒路径 ≠ “”)<br />     输出 ("Antivirus detected!")<br />     返回 (真)<br /> 结束 如果<br /> <br /> 返回 (假)<br /> <br /> .子程序 调试器存在, 整数型<br /> .局部变量 result, 整数型<br /> result ＝ 调用系统函数 (“kernel32.dll”, “IsDebuggerPresent”, 整数型)<br /> 返回 (result)<br /> <br /> .子程序 主程序<br /> .局部变量 isProtected, 逻辑型<br /> <br /> isProtected ＝ anti_debug ()<br /> 如果 (isProtected)<br />     输出 ("Anti-debugging and antivirus protection are enabled.")<br /> 否则<br />     输出 ("Anti-debugging and antivirus protection are not enabled.")<br />     // 在这里添加你的代码<br /> 结束 如果<br /> <br /> 主程序 ()

---

作者: hjinpwhe1    时间: 前天 11:35
学习 学习

---

作者: 阿凡地方23    时间: 前天 11:47
感谢分享

---

作者: 614430887    时间: 前天 14:21
学习 学习

---

作者: mood1000    时间: 前天 14:36
学习收藏了

---

作者: renhe2018    时间: 前天 15:05
不错哟。支持。

---

作者: liaoxiaohu    时间: 前天 15:15
感谢分享，很给力！~

---

作者: pipicool    时间: 前天 15:53
学习一下

---

作者: qqmqqg    时间: 前天 17:13
66666666666666666666666

---

作者: 一指温柔    时间: 前天 18:14
        支持开源~！感谢分享

---

作者: year1970    时间: 昨天 07:58
感谢分享

---

欢迎光临 精易论坛 (https://bbs.125.la/)

Powered by Discuz! X3.4