打开服务句柄检测SOFTICE是否存在的代码

最新推荐文章于 2025-05-07 12:14:14 发布

ArtX

最新推荐文章于 2025-05-07 12:14:14 发布

阅读量889

点赞数

分类专栏： Anti 反调试文章标签： import user library include null

Anti 反调试专栏收录该内容

4 篇文章

订阅专栏

本程序使用FASM1.54编译，通过检测系统服务来查找是否存在SOFTICE。如果检测到，则显示提示消息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;       本程序由FASM 1.54编译
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
format PE GUI 4.0
include '%fasminc%/win32a.inc'

       invoke OpenSCManager, NULL, szService, 80000000h
       test    eax, eax
       jz      exit
       mov     [handle], eax
       invoke OpenService, eax, szNtice, 10h
       test    eax, eax
       jz      exit
       invoke MessageBox,0,szFound,szNtice,MB_OK
exit:
       invoke CloseServiceHandle, dword [handle]
       invoke ExitProcess,0

handle          dd      0
szService      db      'ServicesActive',0
szNtice         db      'NTice', 0
szFound         db      '检测到SOFTICE',0

data import

       library kernel32,'KERNEL32.DLL',/
               advapi32,'ADVAPI32.DLL',/
               user32,'user32.dll'
       import kernel32,/
               ExitProcess,'ExitProcess'
       import user32,/
               MessageBox,'MessageBoxA'
       import advapi32,/
               OpenSCManager,'OpenSCManagerA',/
               OpenService,'OpenServiceA',/
               CloseServiceHandle,'CloseServiceHandle'
end data