Определить, загружен ли SoftIce

Delphi , Программа и Интерфейс , Исследование программ

Оформил: DeeCo
Автор: http://www.swissdelphicenter.ch

//SoftIce in W9x OS 

function IsSoftIce95Loaded: Boolean;
 var
   hFile: THandle;
 begin
   Result := False;
   hFile  := CreateFileA('\.SICE', GENERIC_READ or GENERIC_WRITE,
     FILE_SHARE_READ or FILE_SHARE_WRITE, nil, OPEN_EXISTING,
     FILE_ATTRIBUTE_NORMAL, 0);
   if (hFile <> INVALID_HANDLE_VALUE) then
    begin
     CloseHandle(hFile);
     Result := True;
   end;
 end;



 // SoftIce in NT/2000 OS 
function IsSoftIceNTLoaded: Boolean;
 var
   hFile: THandle;
 begin
   Result := False;
   hFile  := CreateFileA('\.NTICE', GENERIC_READ or GENERIC_WRITE,
     FILE_SHARE_READ or FILE_SHARE_WRITE, nil, OPEN_EXISTING,
     FILE_ATTRIBUTE_NORMAL, 0);
   if (hFile <> INVALID_HANDLE_VALUE) then
    begin
     CloseHandle(hFile);
     Result := True;
   end;
 end;




 procedure TForm1.Button1Click(Sender: TObject);
 begin
   if IsSoftIce95Loaded or IsSoftIceNTLoaded then
   begin
     //Do something if Softice is loaded 
  end;
 end;

Данная статья описывает функции, позволяющие определить, загружен ли SoftIce в системе Windows 9x или NT/2K, а также предлагает пример использования этих функций в Delphi-приложении.

Комментарии и вопросы

:: Главная :: Исследование программ ::