您的位置:首页 > 编程开发 > 易语言

反调试的简单模块

:32.6KB :2021-04-22 12:05:19

.支持库 shell

.判断开始 (取操作系统类别 () = 3)
ExeName = 取系统进程文件名 (Pn.th32ProcessID)
.默认
ExeName = 到小写 (到文本 (Pn.szExefile))
ExeName = 取文本右边 (ExeName, 取文本长度 (ExeName) - 倒找文本 (ExeName, “”, , 真))
.判断结束
.判断开始 (GetCurrentProcessId () = Pn.th32ProcessID)
ParentProc = Pn.th32ParentProcessID
.判断 (到小写 (ExeName) = 到小写 (ExplName) 且 到小写 (取指定进程的程序启动路径 (Pn.th32ProcessID)) = 到小写 (取特定目录 (9) + ExplName))
加入成员 (ExplProc, Pn.th32ProcessID)
检测CC断电,判断进城信息,反调试的简单模块例子。

程序窗口吸附模块
简易界面库模块