IceSword120 判断调试器的代码

swordlea
版主
发贴: 652
积分: 0
来自: 论坛神游夜
注册日期: 2006-05-16
  发表时间： 2006-10-23 21:41:42  
--------------------------------------------------------------------------------

.text:004078E0                 call    sub_407140
.text:004078E5                 test    eax, eax
.text:004078E7                 jz      short loc_4078FE
.text:004078E9                 push    0               ; int
.text:004078EB                 push    0               ; int
.text:004078ED                 push    offset aIGm     ; "请关闭调试器，谢谢!"
.text:004078F2                 call    sub_4B9922
.text:004078F7                 xor     eax, eax
.text:004078F9                 jmp     loc_407E0F
.text:00407140 sub_407140      proc near               ; CODE XREF: sub_407890+50p
.text:00407140                 mov     eax, large fs:18h
.text:00407146                 mov     eax, [eax+30h]
.text:00407149                 movzx   eax, byte ptr [eax+2]
.text:0040714D                 retn
.text:0040714D sub_407140      endp


<---- 以上言论仅代表本人立场 ---->

__________________
- Is life always this hard,or it just when you're a kid?
- Always like this.