看下Windows Live Writer写博客是否方便
贴一段C++代码看下语法高亮是否正常
1 #ifdef __CHECK_CHEAT_TOOLS //检查作弊工具 2 void CD3DApplication::CheckCheatTools() 3 { 4 static DWORD dwCurrentPID = GetCurrentProcessId(); 5 //检测变速齿轮等 6 ////////////////////////////////////////////////////////////////////////// 7 BYTE* byte_pos = (BYTE*)::timeGetTime; 8 BYTE* byte_pos2 = (BYTE*)::GetTickCount; 9 //EndScene方法偏移为A8 10 int* ppp = (int*)(*(int*)m_pd3dDevice + 0xA8); 11 BYTE* byte_pos3 = (BYTE*)(*ppp); 12 if (*byte_pos == 0xE9 || *byte_pos2 == 0xE9 || *byte_pos3 == 0xE9 || *byte_pos == 0xFF || *byte_pos2 == 0xFF ) // E9/FF52 jmp 指令 13 { 14 //结束进程 15 ExitProcess(-1); 16 return; 17 } 18 if(m_timerCheckCheatTools.IsTimeOut()) //10s检查一次 19 { 20 //检测进程 21 // 现在我们将利用函数CreateToolhelp32Snapshot()获得当前运行进程的快照 22 //这个函数返回包含正在运行进程的快照句柄。 23 //他的原形是： 24 // HANDLE WINAPI CreateToolhelp32Snapshot(DWORD dwFlags, DWORD th32ProcessID); 25 // 我们将dwFlags设为TH32CS_SNAPPROCESS，th32ProcessID置为0。 26 27 HANDLE hSnapShot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0); 28 if(hSnapShot == INVALID_HANDLE_VALUE) 29 { 30 m_timerCheckCheatTools.Reset(); //重置定时器 31 return; 32 } 33 //现在我们获得了所有进程的信息。 34 //将从hSnapShot中抽取数据到一个PROCESSENTRY32结构中 35 //这个结构代表了一个进程，是ToolHelp32 API的一部分。 36 //抽取数据靠Process32First()和Process32Next()这两个函数。 37 38 PROCESSENTRY32* processInfo = new PROCESSENTRY32; 39 40 // 必须设置PROCESSENTRY32的dwSize成员的值 ; 41 processInfo->dwSize=sizeof(PROCESSENTRY32); 42 43 //开始遍历 44 BOOL bNext = Process32First(hSnapShot,processInfo); 45 BOOL bFound = FALSE; 46 HANDLE hProcess = NULL; 47 BYTE byCheck1,byCheck2,byCheck3,byCheck4; 48 /* 49 00402f20 0x79 50 00402f3c 0x6b 51 00402f53 0x19 52 00402f5c 0x61 53 */ 54 SIZE_T sizeRet = 0; 55 while(bNext) 56 { 57 if(processInfo->th32ProcessID != dwCurrentPID) 58 { 59 hProcess = OpenProcess(PROCESS_VM_READ, FALSE, processInfo->th32ProcessID); 60 if (hProcess) 61 { 62 ReadProcessMemory(hProcess,(LPCVOID)0x00402f20,&byCheck1,1,&sizeRet); 63 ReadProcessMemory(hProcess,(LPCVOID)0x00402f3c,&byCheck2,1,&sizeRet); 64 ReadProcessMemory(hProcess,(LPCVOID)0x00402f53,&byCheck3,1,&sizeRet); 65 ReadProcessMemory(hProcess,(LPCVOID)0x00402f5c,&byCheck4,1,&sizeRet); 66 /* 67 //从ASpeeder里提取的生成随机dll名的函数部分代码.之所以提取这四个常数,是因为这段代码应该不常更新,所以地址应该不会变更.这样可以提高判断成功率 68 //而且这四个值是固化的专用值,比如第一个0x79就是设置生成的随机dll名首字符为"y".这样可以最大限度避免误判! 69 */ 70 if(byCheck1 == 0x79 && byCheck2 == 0x6b && byCheck3 == 0x19 && byCheck4 == 0x61) 71 { 72 bFound = TRUE; 73 break; 74 } 75 CloseHandle(hProcess); 76 } 77 } 78 bNext = Process32Next(hSnapShot,processInfo); 79 } 80 CloseHandle(hSnapShot); //关闭句柄 81 delete processInfo; 82 if(bFound) 83 { 84 ExitProcess(-1); 85 return; 86 } 87 m_timerCheckCheatTools.Reset(); //重置定时器 88 } 89 } 90 #endif //__CHECK_CHEAT_TOOLS //检查作弊工具
