SetErrorMode 反沙箱

SetErrorMode 函数本身并不能直接用来反沙箱，但是可以通过它来检测当前程序是否运行在沙箱环境中。

在沙箱环境中，一些操作可能被限制或者被重定向到虚拟的文件系统或注册表中，因此可以通过尝试访问某些系统资源来判断程序是否运行在沙箱环境中。比如，在程序的入口处加入以下代码：

#include <Windows.h>

int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd)
{
    // 设置错误模式为 SEM_FAILCRITICALERRORS | SEM_NOGPFAULTERRORBOX | SEM_NOOPENFILEERRORBOX
    SetErrorMode(SEM_FAILCRITICALERRORS | SEM_NOGPFAULTERRORBOX | SEM_NOOPENFILEERRORBOX);

    // 检查是否运行在沙箱环境中
    HANDLE hFile = CreateFileW(L"C:\\Windows\\system32\\kernel32.dll", GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL);
    if (hFile == INVALID_HANDLE_VALUE)
    {
        // 运行在沙箱环境中
        // 可以在这里加入反沙箱代码
    }
    else
    {
        // 不运行在沙箱环境中
        CloseHandle(hFile);
    }

    // 程序其余代码
    return 0;
}

这里尝试访问系统目录下的 kernel32.dll 文件，如果当前程序运行在沙箱环境中，这个文件可能被重定向到虚拟文件系统中，因此无法打开，CreateFileW 函数将返回 INVALID_HANDLE_VALUE。如果程序不运行在沙箱环境中，这个文件可以正常打开，并且返回的句柄不是 INVALID_HANDLE_VALUE。在程序的入口处对是否运行在沙箱环境中进行检测后，您可以加入相应的反沙箱代码。