庞大资源库的计算机教程网站!
设为首页
加入收藏
总编信箱
投稿或申请专栏请先 [登 陆]
首页 操作系统 程序设计 图形图像 媒体动画 机械电子 WEB开发 数 据 库 办公系列 路由技术 网络原理 网络应用
认证考试 安全技术
首页>安全技术>软件破解>反汇编>正文
资料搜索
Google搜索
Google
返回上级列表

推荐文章

快速保存网页中所有图片的方法
Windows中让光驱巧妙“隐身”技
防范非法用户入侵Win 2000/XP系
两款比较典型的ASP木马防范方法
有关表格边框的css语法整理
Windows XP中可以被禁用的服务
SQL Server导出导入数据方法
Javascript所有对象的属性的获
网页(HTML)中的特殊字符
与篮球共舞,尽显模式本色
QQ病毒的手工清除方法
Photoshop为极品美女打造性感睫
天衣无缝:IIS与PHP水火也相容
SQL Server存储过程编写和优化

检测内存中的 Soft-Ice又一法

 作者:本站收集   日期:2005-5-26
字号选择〖 〗/ 双击滚屏 单击停止   
概述:

    有 Soft-ICE 在内存中可不大好玩,以下指令是检测 Soft-ICE 的,不要问为什么,这些都是 Soft-ICE 自己检测自己用的。

汇编编程示例:


code    segment
        assume    cs:code,ds:code
        org    100h
start:
        mov    ax,0911h         ;exit command
        mov    dx,offset d_exit
        mov    si,4647h
        mov    di,4a4dh
        int    3
       
        xor    ax,ax             ;check s-ice
        mov    si,4746h
        mov    di,4a4dh
        int    3
        cmp    si,4647h
        jz    found_sice
       
        xor    ax,ax             ;check s-ice
        mov    si,4647h
        mov    di,4a4dh
        int    3
        cmp    si,4647h
        jnz    found_sice
       
        mov    ah,9
        mov    dx,offset d_ok
        int    21h
        int    20h
found_sice:
        mov    ah,9
        mov    dx,offset d_sice
        int    21h
        int    20h

d_ok        db    'OK, passed...',0dh,0ah,24h
d_sice      db    'I found S-ICE in memory, so Bye-bye !',0dh,0ah,24h
d_exit      db    'exit',0dh,0

code    ends
        end    start

上一篇:检测内存中的 Soft-Ice    下一篇:指令动态执行加密法  
[发送给好友]  [关闭窗口]  [返回顶部]   转载请注明来源:www.it00.com   
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。
责任编辑: 原点 投稿作者: 本站收集
信息来源: 网络 录入时间: 2005-5-26
关于我们 - 广告服务 - 版权申明 - 网站地图 - 联系方式 - 总编信箱 - 会员投稿