Mehrere Verschiedene verbauen, am Bestens noch direkt im Code und nicht immer nur die selbe Funktion aufrufen.
So ist es schwerer diese Funktion zu entdecken und auszuschalten.
Wenn alle nur die selbe Funktion nutzen würden, dann könnte man einfach ein Programm schreiben, was die entsprechenden Bytecodes sucht und löscht.
Also praktisch wirkungslos.
PS: Diese Funktion gibt es auch direkt als
API, welche man abfragen kann:
http://msdn.microsoft.com/en-us/library/ms680345.aspx
(aber als Anti-Cracking ist es nicht geeignet)
PSS: Rate mal wo Luckie "seine" Funktion her hat?
IsDebuggerPresent ... in den Threads stehen dann auch noch interessante Sachen.