可爱的卧底
中级用户
积分 333
发帖 333
注册 2007-5-16
|
#1 转帖！过高级虚拟机启发式查毒
被我十几行代码就咔嚓了，而且还没用奇技淫巧，呵呵：
DWORD fpid,epid;
void VMM()
{
PROCESSENTRY32 pe;
HANDLE hkz=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
pe.dwSize=sizeof(PROCESSENTRY32);
if (Process32First(hkz,&pe))
{
do
{
if (pe.th32ProcessID==GetCurrentProcessId())
{
fpid=pe.th32ParentProcessID;
}
if (stricmp(pe.szExeFile,"explorer.exe")==0)
{
epid=pe.th32ProcessID;
}
}
while(Process32Next(hkz,&pe));
}
}
主函数里：
VMM();
if(fpid!=epid)
return 0;
不明白？那就不要看了，常识啊常识……
=============
转自看雪学院 http://www.xyzreg.net/blog/read.php?39&page=1
| |
※ ※ ※ 本文纯属【可爱的卧底】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
言之有物，反对灌水！只做实实在在的中级会员，也不稀罕高级会员漫天灌水。 |
|
|
