分享
 
 
 

防止全局hook入侵Delphi版,2000以上系统适用(part3)

王朝delphi·作者佚名  2006-01-09
窄屏简体版  字體: |||超大  

unit MLDE32Unit;

//Micro Length Disassembler Engine

interface

//作者忘记了,不好意思。好像出自29A-7。

//sorry, author!

function LDE32(Opcode: pointer): integer;

implementation

function LDE32(Opcode: pointer): integer;

const

//****************

//* Opcode types *

//****************

O_UNIQUE = 0;

O_PREFIX = 1;

O_IMM8 = 2;

O_IMM16 = 3;

O_IMM24 = 4;

O_IMM32 = 5;

O_IMM48 = 6;

O_MODRM = 7;

O_MODRM8 = 8;

O_MODRM32 = 9;

O_EXTENDED = 10;

O_WEIRD = 11;

O_ERROR = 12;

function MLDE32(Opcode:Pointer): integer;

asm

pushad

cld

xor edx, edx

mov esi, [esp+(8*4)+4]

mov ebp, esp

// 256 bytes, index-compressed opcode type table

push 01097F71Ch

push 0F71C6780h

push 017389718h

push 0101CB718h

push 017302C17h

push 018173017h

push 0F715F547h

push 04C103748h

push 0272CE7F7h

push 0F7AC6087h

push 01C121C52h

push 07C10871Ch

push 0201C701Ch

push 04767602Bh

push 020211011h

push 040121625h

push 082872022h

push 047201220h

push 013101419h

push 018271013h

push 028858260h

push 015124045h

push 05016A0C7h

push 028191812h

push 0F2401812h

push 019154127h

push 050F0F011h

mov ecx, 015124710h

push ecx

push 011151247h

push 010111512h

push 047101115h

mov eax, 012472015h

push eax

push eax

push 012471A10h

add cl, 10h

push ecx

sub cl, 20h

push ecx

xor ecx, ecx

dec ecx

// code starts

@@ps: inc ecx

mov edi, esp

@@go: lodsb

mov bh, al

@@ft: mov ah, [edi]

inc edi

shr ah, 4

sub al, ah

jnc @@ft

mov al, [edi-1]

and al, 0Fh

cmp al, O_ERROR

jnz @@i7

pop edx

not edx

@@i7: inc edx

cmp al, O_UNIQUE

jz @@t_exit

cmp al, O_PREFIX

jz @@ps

add edi, 51h //(@@_ettbl - @@_ttbl)

cmp al, O_EXTENDED

jz @@go

mov edi, [ebp+(8*4)+4]

@@i6: inc edx

cmp al, O_IMM8

jz @@t_exit

cmp al, O_MODRM

jz @@t_modrm

cmp al, O_WEIRD

jz @@t_weird

@@i5: inc edx

cmp al, O_IMM16

jz @@t_exit

cmp al, O_MODRM8

jz @@t_modrm

@@i4: inc edx

cmp al, O_IMM24

jz @@t_exit

@@i3: inc edx

@@i2: inc edx

pushad

mov al, 66h

repnz scasb

popad

jnz @@c32

@@d2: dec edx

dec edx

@@c32: cmp al, O_MODRM32

jz @@t_modrm

sub al, O_IMM32

jz @@t_imm32

@@i1: inc edx

@@t_exit:

mov esp, ebp

mov [esp+(7*4)], edx

popad

ret

//*********************************

//* PROCESS THE MOD/RM BYTE *

//* *

//* 7 6 5 3 2 0 *

//* | MOD | Reg/Opcode | R/M | *

//* *

//*********************************

@@t_modrm:

lodsb

mov ah, al

shr al, 7

jb @@prmk

jz @@prm

add dl, 4

pushad

mov al, 67h

repnz scasb

popad

jnz @@prm

@@d3: sub dl, 3

dec al

@@prmk:jnz @@t_exit

inc edx

inc eax

@@prm:

and ah, 00000111b

pushad

mov al, 67h

repnz scasb

popad

jz @@prm67chk

cmp ah, 04h

jz @@prmsib

cmp ah, 05h

jnz @@t_exit

@@prm5chk:

dec al

jz @@t_exit

@@i42: add dl, 4

jmp @@t_exit

@@prm67chk:

cmp ax, 0600h

jnz @@t_exit

inc edx

jmp @@i1

@@prmsib:

cmp al, 00h

jnz @@i1

lodsb

and al, 00000111b

sub al, 05h

jnz @@i1

inc edx

jmp @@i42

//****************************

//* PROCESS WEIRD OPCODES *

//* *

//* Fucking test (F6h/F7h) *

//* *

//****************************

@@t_weird:

test byte ptr [esi], 00111000b

jnz @@t_modrm

mov al, O_MODRM8

shr bh, 1

adc al, 0

jmp @@i5

//*********************************

//* PROCESS SOME OTHER SHIT *

//* *

//* Fucking mov (A0h/A1h/A2h/A3h) *

//* *

//*********************************

@@t_imm32:

sub bh, 0A0h

cmp bh, 04h

jae @@d2

pushad

mov al, 67h

repnz scasb

popad

jnz @@chk66t

@@d4: dec edx

dec edx

@@chk66t:

pushad

mov al, 66h

repnz scasb

popad

jz @@i1

jnz @@d2

end;

begin

asm

push Opcode

call MLDE32

add esp, 4

end;

end;

end.

=========

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有