Yazılımımı analiz eden bir hata ayıklayıcı veya başka bir aracı nasıl algılayabilirim?

Question

Çok basit bir durum. Delphi 2007'de genellikle 'Release' olarak derlenen, ancak yine de bir hata ayıklayıcısının altında çalışan bir uygulama üzerinde çalışıyorum. Ve zaman zaman da regresyon testi için SilkTest altında çalışacaktır. Bu gerçekten eğlenceli olsa da, özel bir şey yapmak istiyorum ...

Uygulamamın bir hata ayıklayıcı/regresyon test cihazı içinde çalışıp çalışmadığını tespit etmek istiyorum ve bu durumda, uygulamanın hangi aracın kullanıldığını bilmesini istiyorum. ! (Böylece, uygulama çöktüğünde, bu bilgiyi hata raporunda bildirebilirim.)

Her türlü öneri, çözüm?

Answer 1

Başvurunuzu başladı ebeveyn sürecini kontrol edebilirsiniz yapabilirsiniz. CreateToolhelp32Snapshot/Process32First/Process32Next uygulama PID'niz için ana PID'yi (PROCESSENTRY32.th32ParentProcessID veya TProcessEntry32.th32ParentProcessID) alın. Daha sonra, kontrol etmek istediğiniz, SilkTest gibi uygulamalarla karşılaştırmak için ana PID dosyasının dosya adını alın. Kod kullanımı için this article denetleyin. IsDebuggerPresent ve CheckRemoteDebuggerPresent ek olarak

, ayrıca (İİK Dişli Çevre Block TEB, sorgulamak gerekir almak için, PEB Süreci Çevre Block) PEB.BeingDebugged sorgulayabilir.

Answer 2

Muhtemelen IsDebuggerPresent işlevini arıyorsunuz.

Answer 3

Ayrıca

if DebugHook <> 0 then ... 

Answer 4

SilkTest'i algılamak için, varlığını algılamak amacıyla yalnızca SilkTest tarafından kullanılan bir DLL dosyasına bağlanmayı deneyebilirsiniz. Açık Ajan bir işleme bağlı Örneğin, Win32HookDll_x86.dll veya Win32HookDll_amd64.dll isimleri kolayca Process Explorer gibi bir araç ile tespit edilebilir (hazır bulunacak. Sen yazmıyorsun