打开服务句柄检测SOFTICE是否存在的代码

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;       本程序由FASM 1.54编译
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
format PE GUI 4.0
include '%fasminc%/win32a.inc'

       
invoke  OpenSCManager , NULL , szService , 80000000h
       
test     eax , eax
       
jz       exit
        mov      [ handle ], eax
       
invoke  OpenService , eax , szNtice, 10h
       
test     eax , eax
       
jz       exit
        invoke  MessageBox ,0 , szFound, szNtice , MB_OK
exit
:
       
invoke  CloseServiceHandle , dword [ handle]
       
invoke  ExitProcess ,0

handle         
dd       0
szService      
db       'ServicesActive' , 0
szNtice        
db       'NTice' , 0
szFound        
db       '检测到SOFTICE' , 0

data import

       library kernel32
, 'KERNEL32.DLL',/
               advapi32
,'ADVAPI32.DLL' ,/
               user32
,'user32.dll'
       import  kernel32
,/
               ExitProcess
,'ExitProcess'
       import  user32
,/
               MessageBox
,'MessageBoxA'
       import  advapi32
,/
               OpenSCManager
,'OpenSCManagerA' ,/
               OpenService
,'OpenServiceA' ,/
               CloseServiceHandle
, 'CloseServiceHandle'
end data

 
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值