Форум АНТИЧАТ - [plugin for OllyDbg]

ну с драйвером всё понятно, если его грузить, то кроется сразу много детектов, в ридми написано всё :) можно погуглить даже, если интересно. с другими опциями не на много сложнее:

"PEB BeingDebugged" и "PEB NtGlobalFlag" - хайдиться olly от полей в пебе, по которым идёт детект и от всех api которые юзают эти флаги, подробнее можно прочитать, например здесь >> http://www.securityfocus.com/infocus/1893

"protect DRx" - защищает hardware breakpoints от перезаписи :) и к тому же подсовывает фэйковый котекст при исключениях.

"patch ODString && FPU bugs" - патчит старые баги, ведущие к падению Olly.

"hook BlockInput" - опция не даёт блокировать клавиатуру и мышь функции BlockInput.

Код:

procedure BlockInput(ABlockInput: boolean); stdcall; external 'USER32.DLL';   

//..........   

BlockInput(true); //заблокировать клаву и мышь   

BlockInput(false); //снять блокировку

"hook GetTickCount" - это опция перехватывает функцию GetTickCount, которая считывает вpемя, пpошедшее с момента запуска системы и возвращает значение в миллисекундах.

"hook RDTSC" - при включении этой опции, загружается драйвер, который возвращает рандомные значения, задаваемые дельтой в настройках. подробннее >> http://ru.wikipedia.org/wiki/Rdtsc

"remove EP break" - при включения этой опции, удаляется breakpoint с EP при старте процесса в Olly. Работает только в связке с SystemBreakpoint.

"custom handler exceptions" - эта опция отбирает у Olly обработку некоторых исключений и берёт на себя - (C000001E, 80000001, C000001D, C0000094). подробнее >> http://www.wildpackets.com/elements/...atus_Codes.txt

"hide OllyDbg windows" - это опция влияет на поведение драйвера, будет ли он прятать окна Olly или нет.

"hook NtSetContextThread" - опция также влияет на драйвер, при её включении нельзя будет устанавливать отладочные регистры функцией NtSetContextThread.

"change Olly caption" - менят заголовок у Olly.

фух вроде всё.