高手请进，如何检测Soft-Ice等调试工具是否已加载到内存中？

[SuperKick]

如题，提供源代码的每位送100分！

[SuperKick]

我先顶

[harrypotter]

帮你up

[duqiang2050]

你想防破解？没有意义，防不了，Soft-Ice是操作系统级的，都可以先于windows启动，可以调试操作系统。你的程序刚刚载入内存还没运行，人家就能调试你，等到你判断他的那个条件语句，他会给你修改掉。
不过很久以前我在做游戏的时候，为了避免别人修改，就在数据改变2次之间计算时间差，如果时间差过长，说明有人中断了我的程序，我就退出，这个办法只防君子不妨小人，我自己拿ice都能解开，^_^

[approach]

If you want to protect program from being cracked,I MUST tell you "this is useless."Better spend your precious time on something else. Against newbie
------
crackers you can use win32 packers which has build in protection. For example good one : ASPack.

Here,some comments about detecting the softice in win9x
http://library.succurit.com/virus/ANTIDEBG.TXT

[haoapp]

搬板凳。。。

到现在没见到不能破解的程序：（

[fbmsf]

以下指令是检测 Soft-ICE 的，不要问为什么，这些都是 Soft-ICE 自己检测自己用的。

汇编编程示例：

code segment
assume cs:code,ds:code
org 100h
start:
mov ax,0911h ;exit command
mov dx,offset d_exit
mov si,4647h
mov di,4a4dh
int 3

xor ax,ax ;check s-ice
mov si,4746h
mov di,4a4dh
int 3
cmp si,4647h
jz found_sice

xor ax,ax ;check s-ice
mov si,4647h
mov di,4a4dh
int 3
cmp si,4647h
jnz found_sice

mov ah,9
mov dx,offset d_ok
int 21h
int 20h
found_sice:
mov ah,9
mov dx,offset d_sice
int 21h
int 20h

d_ok db 'OK, passed...',0dh,0ah,24h
d_sice db 'I found S-ICE in memory, so Bye-bye !',0dh,0ah,24h
d_exit db 'exit',0dh,0

code ends
end start
作者：罗云彬

[SuperKick]

呵呵，首先我承认我还做不到让我的软件不被人破解，但是我见过很多软件在很长的时间里是不被破解的，至少水平一般的Cracker是破解不了。我想加把锁，总比没有的好，大家有什么好的建议尽管讲来，我有几千分足够送的。