双驱动反调试杀毒 - 精易论坛

子程序名	返回值类型	公开	备注
anti_debug

变量名	类型	静态	数组	备注
isDebuggerPresent	整数型
antivirusPath	字符串型
shell	对象

// 检查调试器
isDebuggerPresent ＝调试器存在 ()
如果 (isDebuggerPresent)
输出 ("Debugger detected!")
返回 (真)
结束如果
// 检查杀毒软件
shell.创建 (“WScript.Shell”)
抗病毒路径＝ shell.读注册表 (“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”, “AV”)
如果 (抗病毒路径 ≠ “”)
输出 ("Antivirus detected!")
返回 (真)
结束如果
返回 (假)

子程序名	返回值类型	公开	备注
调试器存在	整数型

变量名	类型	静态	数组	备注
result	整数型

result ＝调用系统函数 (“kernel32.dll”, “IsDebuggerPresent”, 整数型)
返回 (result)

子程序名	返回值类型	公开	备注
主程序

变量名	类型	静态	数组	备注
isProtected	逻辑型

isProtected ＝ anti_debug ()
如果 (isProtected)
输出 ("Anti-debugging and antivirus protection are enabled.")
否则
输出 ("Anti-debugging and antivirus protection are not enabled.")
// 在这里添加你的代码
结束如果
主程序 ()