Du hast ihn eben nicht kopiert. Du hast das:
Delphi-Quellcode:
function MyIsDebuggerPresent: Boolean;
assembler;
asm
mov eax, fs:[$18];
mov eax, [eax+$30];
movzx eax, byte ptr [eax+2];
end;
mit dem
Delphi-Quellcode:
var
BeingDebugged: Boolean;
asm
mov eax, fs:[$18];
mov eax, [eax+$30];
mov eax, [eax+2];
mov [BeingDebugged], al
end;
zusammen geworfen.
Und was steht über den hier geposteten zweiten Codeausschnitt?
Zitat:
Schon besser, aber es geht noch besser. Auch dieser Funktionsaufruf ist mit einem CALL verbunden, den man rauspatchen kann. Deswegen ist es besser die Funktion im Code "hardzucoden"
Das ist also keine Funktion, sondern steht so lose irgendwo im Quellcode, damit der verdächtige Funktionsaufruf wegfällt.
Zitat:
zeigt auch mein Interesse daran, anderen Leuten und dir zu helfen, indem ich dich per Kontaktformular deiner Homepage auf den "Result-Fehler" hingewiesen habe, damit du es ändern/korrigieren kannst.
Du hast mich auf einen Fehler hingewiesen, der keiner ist und nur durch das fehlerhafte Kopieren von dir zustanden gekommen ist.
Falls meine Worte etwas hart waren, bitte ich dies zu entschuldigen.