Pasar este mini-codigo a C++Builder

[[escafandra]]

Ese fragmento de código suelto no dice mucho, quizás se refiere al PEB.BeingDebugged. Lee esto y esto otro.

Saludos.

[[escafandra]]

Te explico el código asm que expones:

xor eax, eax                 // Ponemos en eax un 0
push offset @being_debugged  // Apilamos la rutina manejadora de excepciones
push dword fs:[eax]          // y añadimos esa rutina
mov fs:[eax], esp            // al manejador de excepciones
push esp                     // Pasamos como parámetro a CloseHandle un valor cualquiera inválido
call CloseHandle             // Tratamos de cerrar el Handle que hemos pasado

Ahora tienes que implementar tu rutina begin_Debugged que si se llega a ella, es que estamos siendo debuggeados.


Saludos.

[aguml]

¿y como hago eso en c++?

[Casimiro Noteví]

Empezado por aguml

¿y como hago eso en c++?

Si mal no recuerdo, puedes incrustar código asm en c++

[aguml]

eso tiene dos peros, el primero que tal y como está no compila si lo encapsulas. El segundo, segun me comentaron, no se podria hacer para programas de x64. Seguro que se puede hacer usando c++.

[Casimiro Noteví]

Empezado por aguml

Seguro que se puede hacer usando c++.

Por supuesto que sí.

[aguml]

me han dicho que pruebe algo como esto:

HANDLE pAux; 
  __try [throw CloseHandle(pAux);]
  catch[EXCEPTION_INVALID_HANDLE)
[...]

Lo siento por no poder poner las cosas con saltos de linea pero este mobil no me lo permite.