#include?“ntddk.h“
typedef?struct?_DbgPortList{
	LIST_ENTRY?PortList;
	ULONG64?DbgPort;
	UINT8?markdbg;
	PEPROCESS?Process;
}DbgPortList?*PDbgPortList;
static?LIST_ENTRY?PortList?;
static?KSPIN_LOCK?Port_lock?=?NULL;
VOID?InitDbgPortList（）{

	InitializeListHead（&PortList）;
	KeInitializeSpinLock（&Port_lock）;

}
PDbgPortList?Port_FindProcessList（PEPROCESS?Process?ULONG64?DbgPort）{
	KIRQL?OldIrql;
	PLIST_ENTRY?Entry;
	DbgPortList?*TempItem?=?NULL;
	DbgPortList*?DFind?=?NULL;
	KeAcquireSpinLock（&Port_lock?&OldIrql）;
	Entry?=?PortList.Flink;
	while?（Entry?!=?&PortList）
	{
		TempItem?=?CONTAINING_RECORD（Entry?DbgPortList?PortList）;
		Entry?=?Entry->Flink;
		if?（Process!=NULL）
		{
			
			if?（TempItem->Process?==?Process）
			{
				DFind?=?TempItem;
				break;
			}
		}
		
		if?（DbgPort?!=?NULL）
		{
			if?（TempItem->DbgPort?==?DbgPort）
			{
				DFind?=?TempItem;
				break;
			}
		}
	}
	KeReleaseSpinLock（&Port_lock?OldIrql）;
	return?DFind;
}

PDbgPortList?Port_AddProcessToList（PEPROCESS?ProcessULONG64?DbgPort）{
	PDbgPortList?TempItem;
	TempItem?=?（PDbgPortList）ExAllocatePoolWithTag（NonPagedPool?sizeof（DbgPortList）?‘prrp‘）;
	if?（!TempItem）
	{
		return?FALSE;
	}

	RtlZeroMemory（TempItem?sizeof（DbgPortList））;
	TempItem->Process?=?Process;
	TempItem->DbgPort?=?DbgPort;
	TempItem->markdbg?=?FALSE;
	ExInterlockedInsertTailList（&PortList?&TempItem->PortList?&Port_lock）;
	if?（TempItem?!=?NULL）
	{

		return?TempItem;
	}

	return?FALSE;
}
BOOLEAN?Port_SetPort（PEPROCESS?Process?ULONG64?DbgPort）{
	PDbgPortList?Temp?=?NULL;
	Temp=Port_AddProcessToList（Process?DbgPort）;
	if?（Temp?!=?NULL）{


		return?TRUE;
	}
	return?FALSE;
}
BOOLEAN?Port_IsPort（PEPROCESS?Process）{
	PDbgPortList?Temp?=?NULL;
	Temp=Port_FindProcessList（Process?NULL）;
	if?（Temp!=NULL）
	{
		if?（Temp->DbgPort?!=?NULL?&&?Temp->Process?==?Process）{

			return?TRUE;
		}
	}
	return?FALSE;
}
ULONG64?Port_GetPort（PEPROCESS?Process）{
	PDbgPortList?Temp?=?NULL;
	Temp?=?Port_FindProcessList（Process?NULL）;
	if?（Temp?!=?NULL）
	{
		if?（Temp->DbgPort?!=?NULL?&&?Temp->Process?==?Process）{

			return?Temp->DbgPort;
		}
	}
	return?FALSE;
}
VOID?NTAPI?Port_ExFreeItem（PDbgPortList?Item）
{
	KIRQL?OldIrql;
	KeAcquireSpinLock（&Port_lock?&OldIrql）;
	RemoveEntryList（&Item->PortList）;
	KeReleaseSpinLock（&Port_lock?OldIrql）;
	ExFreePool（Item）;
	return;


}
BOOLEAN?Port_RemoveDbgItem（PEPROCESS?Process?ULONG64?DbgPort）{
	
	PDbgPortList?Temp?=?NULL;
	Temp?=?Port_FindProcessList（Process?DbgPort）;
	if?（Temp?!=?NULL）
	{
		if?（Process!=NULL）
		{
			if?（Temp->Process?==?Process）{
				Port_ExFreeItem（Temp）;
				return?TRUE;
			}
		}

		if?（DbgPort?!=?NULL）
		{
			if?（Temp->DbgPort?==?DbgPort）{
				Port_ExFreeItem（Temp）;
				return?TRUE;
			}
		}
	}
	return?FALSE;

}

?屬性????????????大小?????日期????時間???名稱
-----------?---------??----------?-----??----
?????目錄???????????0??2016-12-28?12:45??VT_demo\.vs\
?????目錄???????????0??2016-12-28?12:45??VT_demo\.vs\VT_demo\
?????目錄???????????0??2016-12-28?12:45??VT_demo\.vs\VT_demo\v14\
?????文件???????89088??2016-12-28?12:45??VT_demo\.vs\VT_demo\v14\.suo
?????文件????????1536??2016-05-12?12:54??VT_demo\suo21E8.tmp
?????文件????????1536??2016-05-12?12:42??VT_demo\suo7949.tmp
?????目錄???????????0??2016-12-28?12:45??VT_demo\VT_demo?Package\
?????文件???????15069??2016-02-20?21:22??VT_demo\VT_demo?Package\VT_demo?Package.vcxproj
?????文件?????????361??2016-02-20?21:22??VT_demo\VT_demo?Package\VT_demo?Package.vcxproj.filters
?????文件?????????165??2016-12-28?12:45??VT_demo\VT_demo?Package\VT_demo?Package.vcxproj.user
?????目錄???????????0??2016-11-17?12:57??VT_demo\VT_demo?Package\Win7Debug\
?????目錄???????????0??2016-11-17?11:55??VT_demo\VT_demo?Package\Win7Debug\VT_demo?Package.tlog\
?????目錄???????????0??2016-11-17?12:57??VT_demo\VT_demo?Package\x64\
?????目錄???????????0??2016-11-17?12:57??VT_demo\VT_demo?Package\x64\Win7Release\
?????文件?????????182??2011-08-11?11:53??VT_demo\VT_demo?Package\x64\Win7Release\inf2catOutput.log
?????文件??????????94??2016-06-09?13:26??VT_demo\VT_demo?Package\x64\Win7Release\VT_demo?Package.log
?????目錄???????????0??2016-11-17?11:55??VT_demo\VT_demo?Package\x64\Win7Release\VT_demo?Package.tlog\
?????文件?????????655??2016-08-20?18:35??VT_demo\VT_demo?Package\x64\Win7Release\VT_demo?Package.vcxprojResolveAssemblyReference.cache
?????文件????????7756??2016-02-20?21:22??VT_demo\VT_demo.sln
?????文件??????127488??2016-10-12?13:27??VT_demo\VT_demo.v12.suo
?????目錄???????????0??2016-11-17?12:57??VT_demo\VT_demo\
?????文件????????2880??2016-06-16?13:36??VT_demo\VT_demo\ActiveProcessDbgList.c
?????文件?????????583??2016-06-16?13:36??VT_demo\VT_demo\ActiveProcessDbgList.h
?????文件???????14070??2015-11-17?17:20??VT_demo\VT_demo\amd64.h
?????文件???????55047??2016-09-15?13:35??VT_demo\VT_demo\AntiAntiDebugALL.c
?????文件????????1554??2016-06-14?22:55??VT_demo\VT_demo\AntiHookSwapContext.c
?????目錄???????????0??2016-11-17?12:57??VT_demo\VT_demo\Arch\
?????目錄???????????0??2016-11-17?12:57??VT_demo\VT_demo\Arch\Intel\
?????文件???????14620??2011-08-25?01:10??VT_demo\VT_demo\Arch\Intel\EPT.c
?????文件????????6140??2016-04-14?02:00??VT_demo\VT_demo\Arch\Intel\EPT.h
?????文件????????7399??2016-06-08?21:36??VT_demo\VT_demo\Arch\Intel\VMCS.h
............此處省略207個文件信息