Tone2.RayBlaster.v2.5.0-R2R
Tone2.Icarus.v1.6.0-R2R
Tone2.Gladiator.v3.0.0-R2R
Tone2.Electra.v2.7.5.READ.NFO-R2R
Tone2.Nemesis.v1.6.0-R2R
Tone2.Saurus.v2.5.0-R2R
Tone2的作用:
IsDebuggerPresent(),CheckRemoteDebuggerPresent(),
NtQueryInformationProcess(),VirtualProtect()+访问冲突异常,
FindProcess()用于著名的调试器和TerminateProcess()。
它将使应用程序崩溃或调用ExitWindowsEx()关闭Windows。
注意:关机功能仍存在于其Icarus2中。
任何已知的列入黑名单的Tone2密钥文件都将被删除。安装程序还具有
已知黑名单密钥的删除功能。
Tone2检查MPRESS2签名以检查拆包。有3种方法用于
检查。一些应用程序很少使用,而另一些应用程序则完全使用。对于32位版本,
使用PECompact。
被发现时。原始IP地址也从主机文件中扫描,但是它是
无法在主机文件中定义原始IP地址,为什么? :P [密钥文件属性更改] 反只读。 Tone2尝试通过SetFileAttribute()重置文件属性。如果
失败,应用程序将崩溃。
从应用程序添加安装目录的路径。
“ HKEY_CURRENT_USER \ Software \ Tone2 \(AppName)”“路径”
每个Tone2应用程序都会扫描该路径,并删除列入黑名单的密钥。
保存的预设文件包含列入黑名单的密钥文件的信息。当应用程序
加载预设,将对其进行检查。
修补虚拟机导致意外错误,部分或全部取消
虚拟化是必需的。