双驱动反调试杀毒

后弦

Python源代码上传： 双驱动反调试杀毒.txt (784 Bytes, 下载次数: 3, 售价: 3 枚 精币)

8 小时前 上传

点击文件名下载附件
售价: 3 枚 精币  [记录]
下载积分: 精币 -2 枚

  

子程序名	返回值类型	公开	备 注
anti_debug

变量名	类 型	静态	数组	备 注
isDebuggerPresent	整数型
antivirusPath	字符串型
shell	对象

// 检查调试器
isDebuggerPresent ＝ 调试器存在 ()
如果 (isDebuggerPresent)
输出 ("Debugger detected!")
返回 (真)
结束 如果
// 检查杀毒软件
shell.创建 (“WScript.Shell”)
抗病毒路径 ＝ shell.读注册表 (“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”, “AV”)
如果 (抗病毒路径 ≠ “”)
输出 ("Antivirus detected!")
返回 (真)
结束 如果
返回 (假)

子程序名	返回值类型	公开	备 注
调试器存在	整数型

变量名	类 型	静态	数组	备 注
result	整数型

result ＝ 调用系统函数 (“kernel32.dll”, “IsDebuggerPresent”, 整数型)
返回 (result)

子程序名	返回值类型	公开	备 注
主程序

变量名	类 型	静态	数组	备 注
isProtected	逻辑型

isProtected ＝ anti_debug ()
如果 (isProtected)
输出 ("Anti-debugging and antivirus protection are enabled.")
否则
输出 ("Anti-debugging and antivirus protection are not enabled.")
// 在这里添加你的代码
结束 如果
主程序 ()

.版本 2<br /> <br /> .子程序 anti_debug<br /> .局部变量 isDebuggerPresent, 整数型<br /> .局部变量 antivirusPath, 字符串型<br /> .局部变量 shell, 对象<br /> <br /> // 检查调试器<br /> isDebuggerPresent ＝ 调试器存在 ()<br /> 如果 (isDebuggerPresent)<br />     输出 ("Debugger detected!")<br />     返回 (真)<br /> 结束 如果<br /> <br /> // 检查杀毒软件<br /> shell.创建 (“WScript.Shell”)<br /> 抗病毒路径 ＝ shell.读注册表 (“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”, “AV”)<br /> 如果 (抗病毒路径 ≠ “”)<br />     输出 ("Antivirus detected!")<br />     返回 (真)<br /> 结束 如果<br /> <br /> 返回 (假)<br /> <br /> .子程序 调试器存在, 整数型<br /> .局部变量 result, 整数型<br /> result ＝ 调用系统函数 (“kernel32.dll”, “IsDebuggerPresent”, 整数型)<br /> 返回 (result)<br /> <br /> .子程序 主程序<br /> .局部变量 isProtected, 逻辑型<br /> <br /> isProtected ＝ anti_debug ()<br /> 如果 (isProtected)<br />     输出 ("Anti-debugging and antivirus protection are enabled.")<br /> 否则<br />     输出 ("Anti-debugging and antivirus protection are not enabled.")<br />     // 在这里添加你的代码<br /> 结束 如果<br /> <br /> 主程序 ()

qqmqqg

66666666666666666666666

pipicool

学习一下

liaoxiaohu

感谢分享，很给力！~

renhe2018

不错哟。支持。

mood1000

学习收藏了

614430887

学习 学习

阿凡地方23

感谢分享

hjinpwhe1

学习 学习