梦落红尘

一、反调试     为了保护自己的程序，现在很多程序都加入了反调试，那么，有什么简单的方法来进行调试检测么？在程序启动后，会有一个STARTUPINFO的结构体变量，来保存程序启动的信息，我们通过其中参数的改变来检测程序是正常运行还是在调试器中运行的。在一般情况下，程序是由explorer.exe调用的（如果对此有疑问，你可以安装一个hips来了解下，例如：2012/4/17 星期二

先从http://upx.sourceforge.net/上下载基于win32的upx加密程序。用vc6.0编写一个基于对话框的MFC程序，默认的框架就OK了。为upx创建快捷方式到sendto文件夹，即添加到右键菜单。对程序进行加密。1.使用esp定律1 00439DF7 8D4424 80 lea eax,dword ptr ss:[esp-80]2

转载自：http://www.aogosoft.com/downpage.asp?mode=viewtext&id=54相关例子：下载由于汇编语言是与机器语言机器码一一对应的，所以程序的代码非常简洁，编译、链接程序不会在其中加入任何其它代码，所以，用Win32DASM等把汇编工具反汇编汇编语言写的程序，其列出的汇编代码几乎与编写的顺序、过程、代码一模一样，这也是汇编语言简洁的证据。