您的位置：首页 → 精文荟萃 → 破解文章 → 检测内存中的 Soft-Ice又一法

检测内存中的 Soft-Ice又一法

时间：2004/10/15 1:02:00来源：本站整理作者：蓝点我要评论(0)

　

概述：

    有 Soft-ICE 在内存中可不大好玩，以下指令是检测 Soft-ICE 的，不要问为什么，这些都是 Soft-ICE 自己检测自己用的。

汇编编程示例：


code    segment
        assume    cs:code,ds:code
        org    100h
start:
        mov    ax,0911h         ;exit command
        mov    dx,offset d_exit
        mov    si,4647h
        mov    di,4a4dh
        int    3
       
        xor    ax,ax             ;check s-ice
        mov    si,4746h
        mov    di,4a4dh
        int    3
        cmp    si,4647h
        jz    found_sice
       
        xor    ax,ax             ;check s-ice
        mov    si,4647h
        mov    di,4a4dh
        int    3
        cmp    si,4647h
        jnz    found_sice
       
        mov    ah,9
        mov    dx,offset d_ok
        int    21h
        int    20h
found_sice:
        mov    ah,9
        mov    dx,offset d_sice
        int    21h
        int    20h

d_ok        db    'OK, passed...',0dh,0ah,24h
d_sice      db    'I found S-ICE in memory, so Bye-bye !',0dh,0ah,24h
d_exit      db    'exit',0dh,0

code    ends
        end    start

　　　　
　　　　
　　　　　
　　　　
　　　　
　　　　　

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论

查看所有0条评论>>

发表评论

我来说两句...

提交评论