Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  Re: Luckies "myIsDebuggerPresent" liefert immer tr

    Delphi
    by himitsu, 7. Apr 2010
  Vielleicht ist es nicht richtig rübergekommen. :angel2:
  
  Es war genau andersrum gemeint...
  
  Es kann zwar alles umgangen werden, aber vieles mit etwas Aufwand und auch hier ist es mit etwas Aufwand verbunden, welche "einige" auch genug abschrecken mag.
• Forum: Win32/Win64 API (native code)

  Re: Luckies "myIsDebuggerPresent" liefert immer tr

    Delphi
    by himitsu, 7. Apr 2010
  Olli hatte aber auch nie gesagt, daß es ein "supersicher" Schutz ist.
  Aber es gibt bestimmt so einige "Scriptkiddies" (jaja, es paßt nicht, aber das Wort beschreibt es soooo gut), welche daran scheitern (es sei denn sie sind so intelligent und finden so schöne Erklärungen, wie jetzt bei und hier, wie man etwas umgehnt :roll: )
  
  PS: Im Endeefekt kann man doch alle Anti-Cracking-Maßnahmen...
• Forum: Win32/Win64 API (native code)

  Re: Luckies "myIsDebuggerPresent" liefert immer tr

    Delphi
    by himitsu, 6. Apr 2010
  Und er hatte es damals in der DP rumgepostet :roll:
  
  
  Jupp, das ist mal wieder die beliebte Falle:
  Es ringt nix, wenn man etwas im Quellcode "verschlüsselt", was aber nach dem Compilieren wieder "entschlüsselt" ist.
  
  'abc' = #97#98#99 ist genau das Selbe ... es ist zwar jeweils eine andere Quellcode-Darstellung, aber hat Beides das selbe Compilierungs-Ergebnis.
• Forum: Win32/Win64 API (native code)

  Re: Luckies "myIsDebuggerPresent" liefert immer tr

    Delphi
    by himitsu, 6. Apr 2010
  Mehrere Verschiedene verbauen, am Bestens noch direkt im Code und nicht immer nur die selbe Funktion aufrufen.
  
  So ist es schwerer diese Funktion zu entdecken und auszuschalten.
  
  Wenn alle nur die selbe Funktion nutzen würden, dann könnte man einfach ein Programm schreiben, was die entsprechenden Bytecodes sucht und löscht.
  Also praktisch wirkungslos.
  
  PS: Diese Funktion gibt es auch...
• Forum: Win32/Win64 API (native code)

  Re: Luckies "myIsDebuggerPresent" liefert immer tr

    Delphi
    by himitsu, 6. Apr 2010
  POP EAX würde das Result (welches ja in EAX liegt) überschreiben.
  
  
  function MyIsDebuggerPresent: Boolean;
  var
  BeingDebugged: Boolean;
  begin
  asm
  push eax
  push ebx