用时间差反跟踪

概述：

如果关掉终端，不仅仅键盘不动了，时钟也不会走，所以可以利用时间差来反跟踪，具体方法是：先关掉中断，再用当前时间做key加密，在执行一大堆指令后，偷偷的再用当前时间解密，如果为了解密跳过关中断指令，时间就会变化，解密结果就会不对，接下来就会出现死机！

汇编编程示例：

code　　 segment

　　assume　　 cs:code,ds:code

　　org　　   100h

start:

　　jmp　　 install

d1　　 db　　 'ok,passed...',0dh,0ah,24h

install:

　　xor　　 ax,ax

　　mov　　 es,ax

　　mov　　 ax,es:[046ch]                   ;系统时间计数

　　xor word ptr_code,ax               ;把code处的指令加密

 

　 mov 　　 ah,0ffh

　 in 　　 al,21h

　　xchg 　　ah,al

　　out　　 21h,al   　　;关掉中断，并保持原中断开关情况到AH

　　mov 　　cx,100　　;这是延时语句摸机其他程序的执行时间

lop1:

　　push　　cx

　　xor 　　cx,cx

　　loop　　lop1

 

　　mov 　bx,es;[046ch]　　;再把时间取回来解密

　　xor　　word ptr_code,bx

　　xchg 　ah,al　　;记得把中断复原

　   out　　 21h,al

_code ends

　　end start