Форум АНТИЧАТ - Показать сообщение отдельно - Перехват функций на основе генерации исключений

вот такой стаб для IsDebuggerPresent =)

Код:

LPVOID lpdbg;
	DWORD prot;
	char code[] = {0x33, 0xc0, 0xc3}; // xor eax, eax; retn;
	lpdbg = GetProcAddress(GetModuleHandle("kernel32.dll"), "IsDebuggerPresent");
	VirtualProtect(lpdbg, sizeof(code), PAGE_EXECUTE_READWRITE, &prot);
	memcpy(lpdbg, code, sizeof(code));
	VirtualProtect(lpdbg, sizeof(code), prot, &prot);

и она никогда не вернет значение того что прога под отладчиком. другой вопрос что ее инструкции

Код:

        mov     eax, dword ptr fs:[18]
        mov     eax, dword ptr ds:[eax+30]
        movzx   eax, byte ptr ds:[eax+2]

могут использоваться где угодно в программе