Anti-Debug und CRC-Check

[cookie22]

hallo,

auf der suche nach anti-debug units im internet bin ich leider nicht fündig geworden. falls da jemand was hat würde ich mich über jeden code-schnipsel freuen.

nun zum zeiten punkt, wie würdet ihr einen crc self-check im programm unterbringen. ich möchte manipulationen an meinem programm verhindern, bzw. erkennen.

gruss,
cookie

[rollstuhlfahrer]

Hallo cookie22,

generell gilt: 1 Frage pro Thread.

Zu deiner Anti-Debug-Unit: Es ist sehr schwer, wirklich ein Programm vor Debuggen zu schützen. Du kannst aber damit herausfinden, ob das Programm debuggt wird. (Achtung: Dies ist verhinderbar!)

Delphi-Quellcode:

  asm
   push eax;
   push ebx;
   mov eax, fs:[$18];
   mov ebx, [eax+$30];
   mov eax, [ebx+2];
   mov [BeingDebugged], al;
   pop ebx;
   pop eax; // Wichtig! POP immer in umgekehrter Reihenfolge von PUSH
end;

Danach steht in BeingDebugged(: boolead) drin, ob das Programm debuggt wird.

Bernhard

PS: EDIT: Self-Check mit CRC o.ä. würde mich auch interessieren.

[cookie22]

fällt beides unter programm sicherung, deshalb hab ich in einen thread gepackt. ;)

jo, danke das ist das beispiel von michaels seite hab ich auch gerade gefunden. das ist ja schonmal nicht schlecht.

[himitsu]

self-check selfcheck
http://www.delphipraxis.net/internal...ight=selfcheck

[cookie22]

Zitat:

Zitat von himitsu

self-check selfcheck
http://www.delphipraxis.net/internal...ight=selfcheck

danke, hatte nur nach anti-debug gesucht. :oops: