易语言检测OllyDbg调试器并防止程序被破解的完整源码，包含多种反调试技术的实现

admin (帅逼1)

以下是易语言检测OllyDbg调试器并防止程序被破解的完整源码，包含多种反调试技术的实现：





该源码实现了多种反调试技术：

1. **API检测法**：
   - 使用IsDebuggerPresent检测调试器
   - 使用CheckRemoteDebuggerPresent检测远程调试器
   - 查询ProcessDebugPort进程信息

2. **调试对象检测**：
   - 查询ProcessDebugObjectHandle进程信息

3. **调试标志检测**：
   - 查询ProcessDebugFlags进程信息

4. **时间差分析**：
   - 通过对比系统时间间隔，检测是否被调试器暂停

5. **进程列表扫描**：
   - 检查系统中是否运行常见调试工具进程

使用说明：
1. 可以根据需要修改调试器进程名列表，添加更多调试工具
2. 可以调整检测间隔时间，平衡检测灵敏度和系统资源消耗
3. 惩罚函数可以根据需求定制，例如记录日志、发送警告信息等
4. 该代码需要在易语言环境下编译运行

注意事项：
1. 反调试技术不是绝对安全的，只能增加破解难度
2. 建议结合代码混淆、DLL加密等多种保护措施使用
3. 在调试阶段建议注释掉惩罚函数中的终止进程代码，避免影响开发调试
4. 部分反调试技术可能被高级调试器绕过，需要不断更新和改进检测方法

.版本 2

.DLL命令 NtSetInformationThread, 整数型, "ntdll.dll", "NtSetInformationThread"
    .参数 ThreadHandle, 整数型
    .参数 ThreadInformationClass, 整数型
    .参数 ThreadInformation, 整数型
    .参数 ThreadInformationLength, 整数型

.DLL命令 ZwQueryInformationThread, 整数型, "ntdll.dll", "ZwQueryInformationThread"
    .参数 ThreadHandle, 整数型
    .参数 ThreadInformationClass, 整数型
    .参数 ThreadInformation, 逻辑型, 传址
    .参数 ThreadInformationLength, 整数型
    .参数 ReturnLength, 整数型

.DLL命令 RtlAdjustPrivilege, 整数型, "ntdll.dll", "RtlAdjustPrivilege", , 提升自身进程权限
    .参数 Privilege, 整数型, , 需要的权限，以SE_开头的常量，比如SE_DEBUG_PRIVILEGE表示提升到调试权限
    .参数 Enable, 逻辑型, , 如果为真(True)就是打开相应权限，如果为假(False)则是关闭相应权限
    .参数 CurrentThread, 逻辑型, , 如果为真(True)则仅提升当前线程权限，否则提升整个进程的权限
    .参数 RetEnable, 整数型, 传址, 输出原来相应权限的状态（打开 | 关闭）

.版本 2

.程序集 窗口程序集_启动窗口

.子程序 __启动窗口_创建完毕
.局部变量 ThreadHideFromDebugger, 逻辑型

.如果真 (RtlAdjustPrivilege (20, 真, 假, 0) ≠ 0)
    信息框 (“发现非法调试咯！”, 0, , )
.如果真结束
.如果真 (NtSetInformationThread (-2, 17, 0, 0) ≠ 0)
    信息框 (“发现非法调试咯！”, 0, , )
.如果真结束
.如果真 (ZwQueryInformationThread (-2, 17, ThreadHideFromDebugger, 1, 0) ＝ 0)
    .如果真 (ThreadHideFromDebugger ≠ 真)
        信息框 (“发现非法调试咯！”, 0, , )
    .如果真结束

.如果真结束

棋逢对手 (帅逼1059)

不知该说些什么。。。。。无忧技术吧 。就是谢谢

逸韵清欢 (帅逼1030)

找到好贴不容易，我顶你了，谢了无忧技术吧

雨落轻尘 (帅逼972)

无忧技术吧 小手一抖，钱钱到手！

书情逸逸韵 (帅逼1197)

无忧技术吧 看帖回帖是美德！

竹露滴清 (帅逼1008)

无忧技术吧 我是来刷分的，嘿嘿

画韵天成 (帅逼1044)

无忧技术吧 帮帮顶顶！！

诗海拾贝 (帅逼1023)

沙发！沙发!无忧技术吧 无忧技术吧

fwdsf234ter (帅逼962)

真是 收益 匪浅无忧技术吧

雅趣闲愁 (帅逼1089)

无忧技术吧 我是来刷分的，嘿嘿