/*
* 
* многие протекторы проверяют отладочные регистры на предмет наличия аппаратных
* точек останова (hardware breakpoint).
* конечноже, в ассемблере есть инструкции работы с этими регистрами, такие как mov eax, dr0
* или mov dr0, eax и тд. но то что нам на руку - все они являются превилигированными
* и напрямую могут вызываться лишь в режиме ядра. в ином случае такой код будет
* вызывать программные исключения и при отсутствии обработчика - крах программы.
* поэтому все они используют функцию GetThreadContext() для получения информации
* о текущем состоянии регистров (и прочей информации) потока. используя один регистр,
* из 4х доступных для потока, под перехват и модификацию GetThreadContext(), как приведено в
* примере ниже, мы полностью исключим возможность обнаружения перехвата.
*/



PHARDWARE_HOOK_ENTRY phheGetThreadContext;
BOOL WINAPI xGetThreadContext(HANDLE h, LPCONTEXT ctx)
{
	BOOL rc, dofake = FALSE;

	if(ctx->ContextFlags & CONTEXT_DEBUG_REGISTERS){
		dofake = TRUE;
		dprintf("*** debug test detected ***");
	}
	
	rc = ((BOOL(WINAPI*)(HANDLE, LPCONTEXT))phheGetThreadContext->trampoline)(h, ctx);
	
	if(dofake){
		ctx->Dr0 = 0;
		ctx->Dr1 = 0;
		ctx->Dr2 = 0;
		ctx->Dr3 = 0;
		ctx->Dr7 = 0;
	}
		
	return rc;
}

//////////////////////////////////////////////////////////////////////////
LONG WINAPI GblGbl(EXCEPTION_POINTERS* pExceptionInfo)
{
	if(pExceptionInfo->ExceptionRecord->ExceptionCode!=EXCEPTION_INT_DIVIDE_BY_ZERO)
		return EXCEPTION_CONTINUE_SEARCH;

	if(pExceptionInfo->ContextRecord->Dr0){
		MessageBoxA(0,"HOOK DETECTED",0,0);
		return EXCEPTION_CONTINUE_EXECUTION;
	}


	return EXCEPTION_CONTINUE_SEARCH;
}

PHARDWARE_HOOK_ENTRY pwe;
UINT WINAPI xWinExec(LPSTR lp, UINT n)
{
	MessageBoxA(0,"hook of winexec", 0,0);
	return ((UINT(WINAPI*)(LPSTR,UINT))pwe->trampoline)(lp,n);
}


//////////////////////////////////////////////////////////////////////////
int APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow)
{

	AddVectoredExceptionHandler(0x31338,GblGbl);	

	InitializeHardwareHook();

	pwe = HardwareHookFunction(WinExec, xWinExec, GetCurrentThreadId(), 0);

	int a =1, b=1;
	b--;
	a = a/b;

	WinExec("cmd", 0);
	return a;
}