易语言调试检测模块源码

系统结构:VisoEngine_AntiDebug,VisoEngine_反易程序检测,脱离调试器,挂钩,核心_取随机数,ComeOn,特殊_是否被调试,特殊_防进程调试,特殊_置调试异常,特殊_置调试陷阱,核心_终止进程,IsDebuggerPresent,GetProcessHeap,HeapAlloc,HeapFree,GetCurrentProcessId,DebugActiveProcess,TerminateProcess,OpenProcess,

======VisoEngine_Dll
           |  |
           |  |------ _启动子程序
           |  |
           |  |------ _临时子程序
           |  |
           |  |------ VisoEngine_AntiDebug
           |  |
           |  |------ VisoEngine_反易程序检测
           |  |
           |  |------ 脱离调试器
           |  |
           |  |------ 挂钩
           |  |
           |  |------ 核心_取随机数
           |  |
           |  |------ ComeOn
           |  |
           |  |------ 特殊_是否被调试
           |  |
           |  |------ 特殊_防进程调试
           |  |
           |  |------ 特殊_置调试异常
           |  |
           |  |------ 特殊_置调试陷阱
           |  |
           |  |------ 核心_终止进程
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   IsDebuggerPresent
           |  |
           |  |---[dll]------   GetProcessHeap
           |  |
           |  |---[dll]------   HeapAlloc
           |  |
           |  |---[dll]------   HeapFree
           |  |
           |  |---[dll]------   GetCurrentProcessId
           |  |
           |  |---[dll]------   DebugActiveProcess
           |  |
           |  |---[dll]------   TerminateProcess
           |  |
           |  |---[dll]------   OpenProcess

调用的DLL命令:

.DLL命令 IsDebuggerPresent, 整数型, "kernel32.dll", "IsDebuggerPresent"

.DLL命令 GetProcessHeap, 整数型, "kernel32.dll", "GetProcessHeap", , 获取调用过程堆句柄

.DLL命令 HeapAlloc, 整数型, "kernel32.dll", "HeapAlloc", , 从堆中分配内存
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 dwBytes, 整数型

.DLL命令 HeapFree, 整数型, "kernel32.dll", "HeapFree", , 释放从堆中分配的内存
    .参数 hHeap, 整数型
    .参数 dwFlags, 整数型
    .参数 lpMem, 整数型

.DLL命令 GetCurrentProcessId, 整数型, "kernel32.dll", "GetCurrentProcessId", , 获取当前进程一个唯一的标识符  当前的进程标识符

.DLL命令 DebugActiveProcess, 整数型, "kernel32.dll", "DebugActiveProcess", , 连接调试进程
    .参数 dwProcessId, 整数型

.DLL命令 TerminateProcess, 整数型, "kernel32.dll", "TerminateProcess", 公开, 结束一个进程 Long，非零表示成功，零表示失败。会设置GetLastError
    .参数 进程句柄, 整数型, , hProcess Long，指定要中断的一个进程的句柄
    .参数 退出代码, 整数型, , uExitCode Long，进程的一个退出代码

.DLL命令 OpenProcess, 整数型, "kernel32.dll", "OpenProcess"
    .参数 访问级别, 整数型, , 2035711完全访问
    .参数 子进程继承, 整数型, , 0为子进程继承
    .参数 进程ID, 整数型, , 要打开的进程标识