可怜的高级虚拟机启发式查毒
被我十几行代码就咔嚓了，而且还没用奇技淫巧，呵呵：
DWORD fpid,epid;
void VMM()
{
PROCESSENTRY32 pe;
HANDLE hkz=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
pe.dwSize=sizeof(PROCESSENTRY32);
if (Process32First(hkz,&pe))
{
do
{
if (pe.th32ProcessID==GetCurrentProcessId())
{
fpid=pe.th32ParentProcessID;
}
if (stricmp(pe.szExeFile,"explorer.exe")==0)
{
epid=pe.th32ProcessID;
}
}
while(Process32Next(hkz,&pe));
}
}
主函数里：
VMM();
if(fpid!=epid)
return 0;
相关文章
图文推荐
-
《从零开始学Swift》学习笔记（Day 64）——Cocoa Touch设计模式及应用之目标与动作
-
搜狗确定即将上市，但是这三个选择题...
-
教程分享之gulp的安装教程 使用教程和简单的自动化任务教程
-
微信小程序开发：制作个人中心界面教程
- 文章
- 推荐
- 热门新闻