Delphi 检测程序有没有被DLL注入的代码

本文整理自网络，侵删。

 
unit Unit1;

interface

uses
  Winapi.Windows, Winapi.Messages, System.SysUtils, System.Variants, System.Classes, Vcl.Graphics,
  Vcl.Controls, Vcl.Forms, Vcl.Dialogs, Vcl.StdCtrls;

type
  TForm1 = class(TForm)
    Memo1: TMemo;
    procedure FormCreate(Sender: TObject);
  private
    { Private declarations }
  public
    { Public declarations }
  end;

var
  Form1: TForm1;

implementation

{$R *.dfm}

procedure TForm1.FormCreate(Sender: TObject);
var
i:integer;
dlls:tstringlist;
begin
dlls:=tstringlist.Create;
dlls.Add('ntdll.dll');

  //更具DLL判断外挂
  for I := 0 to DLLS.Count - 1 do
  begin
    if (LoadLibrary(PChar(DLLS.Strings[i]))>0) then
    begin
      WinExec('cmd.exe /c echo 发现非法外挂.错误代码:101! & pause',SW_SHOW);
      ExitProcess(0);
    end;
  end;
end;

end.
 

相关阅读 >>

Delphi 控制台应用程序 hello world

Delphi 从 twebbrowser中获得当前输入处的链接

Delphi 如何在程序中动态设置墙纸（使用iactivedesktop接口）

一些不常用的且功能相当有用的Delphi函数

Delphi 收集了比较全的字符串进制转换

Delphi xe5 为android增加启动图片显示

Delphi 压缩带密码的access数据库的方法

winapi 字符及字符串函数(14): chartooem、oemtochar

Delphi tmemo 可以显示、编辑多行文本

Delphi �o置系�y�r�g

更多相关阅读请进入《Delphi》频道 >>

转载请注明出处：木庄网络博客 » Delphi 检测程序有没有被DLL注入的代码