Buscar diferencias

1. C:\Users\usuario\Desktop\crackme patch.exe: 24.576 bytes
2. C:\Users\usuario\Desktop\crackme.exe: 24.576 bytes
Offsets: hexadec.

2757:	0F	90
2758:	85	90
2759:	19	90
275A:	01	90
275B:	00	90
275C:	00	90
27F1:	84	85

7 diferencia(s) encontrado. 

    'Load the patch data
    pOffset(1) = &H2757
    pOffset(2) = &H2758
    pOffset(3) = &H2759
    pOffset(4) = &H275A
    pOffset(5) = &H275B
    pOffset(6) = &H275C
    pOffset(7) = &H27F1
 
    pData(1) = &H90
    pData(2) = &H90
    pData(3) = &H90
    pData(4) = &H90
    pData(5) = &H90
    pData(6) = &H90
    pData(7) = &H85

• Ejecutar DbgDetection.exe bajo Windows, sin debugger: Probar todos y cada uno de los botones, deberían detecter que NO hay debugger
• Ejecutar DbgDetection.exe bajo un debugger OlyDbg sin plugins ni protecciones. Probar todos y cada uno de los botones y ver las funciones que detectan tu OllyDbg
• Ejecutar DbgDetection.exe bajo un debugger OlyDbg con plugins y protecciones. Probar todos y cada uno de los botones y ver las funciones que detectan tu OllyDbg

Function fInstallThread() As Long
    On Error GoTo NotInstalled
 
    Dim ThreadID As Long
    Dim ThreadEntryPoint As Long
    Dim ThreadCode As String
    Dim ThreadCodeByte() As Byte
    Dim ModuleHandle As Long
    Dim ProcIDPAddr As Long
    Dim ProcGCPAddr As Long
    Dim ProcTPAddr As Long
    Dim ProcSPAddr As Long
 
    '00401FBC      BF B1F5577C   MOV EDI,KERNEL32.IsDebuggerPresent
    '00401FC1      FFD7          CALL EDI
    '00401FC3      83F8 01       CMP EAX,1
    '00401FC6      75 0F         JNZ SHORT 00401FD7
    '00401FC8      BF 2579597C   MOV EDI,KERNEL32.GetCurrentProcess
    '00401FCD      FFD7          CALL EDI
    '00401FCF      50            PUSH EAX
    '00401FD0      BF 6D6A597C   MOV EDI,KERNEL32.TerminateProcess
    '00401FD5      FFD7          CALL EDI
    '00401FD7      BF 91A2597C   MOV EDI,KERNEL32.Sleep
    '00401FDC      B8 10270000   MOV EAX,2710            ;Sleep 10 seconds before check the debugger again
    '00401FE1      50            PUSH EAX
    '00401FE2      FFD7          CALL EDI
    '00401FE4    ^ EB D6         JMP SHORT 00401FBC
 
    ModuleHandle = LoadLibrary("Kernel32.dll")
 
    ProcIDPAddr = GetProcAddress(ModuleHandle, "IsDebuggerPresent")
    ProcGCPAddr = GetProcAddress(ModuleHandle, "GetCurrentProcess")
    ProcTPAddr = GetProcAddress(ModuleHandle, "TerminateProcess")
    ProcSPAddr = GetProcAddress(ModuleHandle, "Sleep")
 
    ThreadCode = "BF" & AlignDWORD(ProcIDPAddr) & "FFD783F801750FBF" & AlignDWORD(ProcGCPAddr) & "FFD750BF" & AlignDWORD(ProcTPAddr) & "FFD7BF" & AlignDWORD(ProcSPAddr) & "B81027000050FFD7EBD6"
    ConvHEX2ByteArray ThreadCode, ThreadCodeByte
 
    ThreadEntryPoint = VirtualAlloc(0, UBound(ThreadCodeByte) - LBound(ThreadCodeByte) + 1, MEM_COMMIT, PAGE_EXECUTE_READWRITE)
    CopyMemory ByVal ThreadEntryPoint, ByVal VarPtr(ThreadCodeByte(LBound(ThreadCodeByte))), ByVal UBound(ThreadCodeByte) - LBound(ThreadCodeByte) + 1
    CreateThread ByVal 0&, ByVal 0&, ByVal ThreadEntryPoint, ByVal 0&, ByVal 0&, ThreadID
    fInstallThread = ThreadID
    Exit Function
NotInstalled:
    fInstallThread = 0
End Function