06 2005 档案

如何防范动态调试(Anti-Debug)(SoftICE篇)
摘要：Windows NT/2000/XP系统: 1.判断NTICE服务是否运行在Windows NT/2000/XP系统中,SoftICE是一个内核设备驱动类型的服务,服务名为NTICE,因此可通过判断NTICE服务是否运行来检测SoftICE. BOOL SoftICEIsLoad(){ SERVICE_STATUS ssStatus; // 打开服务控制管理器 SH_HANDLE shServic... 阅读全文
posted @ 2005-06-10 10:18 至尊王者 阅读(2916) 评论(2) 推荐(0) 编辑
经典68个故事
只有注册用户登录后才能阅读该文。
posted @ 2005-06-10 08:51 至尊王者 阅读(889) 评论(0) 推荐(0) 编辑