下你所需,载你所想!
汇集开发技术源码资料

恒云雨云保护模块SA8.83含例子

:1.847MB :1 :2020-01-09 14:50:20

部分简介

.如果真 (fts.保护_内存防御 ()) ' NP保护环境下请勿使用此功能
时钟1.时钟周期 = 0
汇编_恒云雨执行_SA (&非法提示)
.如果真结束
.如果真 (fts.保护_封包防御 ())
时钟1.时钟周期 = 0
汇编_恒云雨执行_SA (&非法提示)
.如果真结束
c1 = 增强_效验PE头_SA ()
c2 = 增强_效验代码_SA ()
.如果真 (c1 ≠ crc1 或 c2 ≠ crc2)
标签5.标题 = “内存CRC动态效验被修改!”
汇编_恒云雨执行_SA (&非法提示)
.如果真结束
.如果真 (检测_K加速器_SA ())
时钟1.时钟周期 = 0
汇编_恒云雨执行_SA (&非法提示)
.如果真结束
' 驱动_恢复钩子_SA ()
标签1.标题 = #换行符 + “现CRC效验头:” + 到文本 (c1) + “ 现CRC效验值:” + 到文本 (c2) + #换行符 + “原CRC效验头:” + 到文本 (crc1) + “ 原CRC效验值:” + 到文本 (crc2) + #换行符 + #换行符 + “当前时钟速度:” + 到文本 (取启动时间 () - tt) + “ 速度:” + 到文本 (aa) + #换行符 + #换行符 + “内存地址:0x” + 转换_十到十六_SA (lstrcpyn (标签1.标题, “”, 0))

置入代码 (#ASM_R)
置随机数种子 ()
fts.注入_开始拦截 ()
fts.检测_模块检测 ()
.' 如果真 (fts.检测_分析系统 ()) ' 虚拟机打不开请屏蔽掉
' 保护_强制结束_SA () ' 虚拟机打不开请屏蔽掉
.如果真结束
.判断开始 (保护_反调试_SA () = 假)
返回 (汇编_恒云雨执行_SA (&景门, 0))
.默认
返回 (汇编_立即执行_SA (&景门, 0))
.判断结束
返回 (0)
置入代码 (#ASM_E)

恒云雨云保护模块SA8.83含例子

热门推荐

相关文章