Asm的魅力（五）

120个小时就能学会asm-----------------某小弟

那天个给一个小弟发了一个我用asm写的木马。虽然比较简单，但是是按病毒的写法写的！
他就跟我说了上面的那一句话，我回了他一句：纯粹扯淡！！！

Asm的魅力系统写了4篇了，今天做个完结！写个简单的病毒出来！

我问看过我写的这个系列的文章的朋友，我说看了以后又没有喜欢上asm，他说：的确是！
我很满足，我的目的达到了。

说到病毒，大家其实看到的最多的就是asm写的，从dos时代到nt时代，asm写的病毒都占80%的比例！一些优秀的病毒技术都用asm得到了完美的表达！比如反汇编引擎，变形引擎，多态引擎，加密引擎等等吧！

我也一直支持玩命大哥做的保护壳专题，尤其支持他用asm来表达自己的思想，后来不知道怎么回事又改成c写了。

实际上壳技术是病毒技术的衍生，玩命大哥提到的代码乱序引擎等实际上都来自于病毒技术！

当然病毒毕竟是病毒，我还是支持研究纯正的病毒技术，最大的区别：千万要保证十足的破坏性！

最近还在看老V的 kernel virus class，就是感染驱动的病毒。很有感触！！asm来表达病毒，实在是再完美不过了！！

现在开始我们的正文：

病毒基本技术：重定位，OEP模糊，多态，变形，加密。。。
分别简单的介绍下------------
（一）重定位其实大家见的多了，简单的有两个写法
1.
Call aa
aa:
Pop ebp
Sub ebp,offset aa
          [ebp+offset var]

2
Call bb
Base=$
Bb:
Pop ebp
[ebp+offset var-base]
第二种写法实际上比第一种要省一个字节。这些看自己的实际和爱好了。

（二）入口点模糊技术
—修改entry-point（程序入口）字段使之指向病毒代码
—在程序代码中插入一个指向病毒代码的跳转指令
网上有详细的介绍。

（三）（四）（五）多态变形加密等引擎网上都有开源的，大家可以研究下！

现在给大家一个我刚写的病毒：

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课