cnpaf.net - 中国协议分析网

投递文章 投稿指南 RSS订阅 网站通告:
搜索: 您的位置主页>网络安全>工具使用>阅读文章

检测内存中的 Soft-Ice又一法

12-20 13:39 来源: 作者: 【 评论:0 浏览:
概述:

    有 Soft-ICE 在内存中可不大好玩,以下指令是检测 Soft-ICE 的,不要问为什么,这些都是 Soft-ICE 自己检测自己用的。

汇编编程示例:


code    segment
        assume    cs:code,ds:code
        org    100h
start:
        mov    ax,0911h         ;exit command
        mov    dx,offset d_exit
        mov    si,4647h
        mov    di,4a4dh
        int    3
       
        xor    ax,ax             ;check s-ice
        mov    si,4746h
        mov    di,4a4dh
        int    3
        cmp    si,4647h
        jz    found_sice
       
        xor    ax,ax             ;check s-ice
        mov    si,4647h
        mov    di,4a4dh
        int    3
        cmp    si,4647h
        jnz    found_sice
       
        mov    ah,9
        mov    dx,offset d_ok
        int    21h
        int    20h
found_sice:
        mov    ah,9
        mov    dx,offset d_sice
        int    21h
        int    20h

d_ok        db    'OK, passed...',0dh,0ah,24h
d_sice      db    'I found S-ICE in memory, so Bye-bye !',0dh,0ah,24h
d_exit      db    'exit',0dh,0

code    ends
        end    start

收藏此篇文章内容到:
Tags:
责任编辑:
  • 请文明参与讨论,禁止漫骂攻击。 用户名:新注册) 密码: 匿名:
    评论总数:0 [ 查看全部 ] 网友评论
    关于我们 - 广告合作 - 网站地图 - 版权说明 - 网站历史 - 世界排名 - 加入收藏 - 设为首页 - 返回顶部