首页
社区
课程
招聘
[原创]将病毒代码添加到每节末尾进行感染
发表于: 2011-7-5 12:24 6673

[原创]将病毒代码添加到每节末尾进行感染

2011-7-5 12:24
6673

好早就想实现这个东西了,论坛里似乎没有这个。

想了想,也没有其它的什么好办法,只好将单独的函数一个一个分别添加到节末尾,然后在函数的末尾加上一个它所需调用函数的绝对地址表。不知道大家有什么其它更好的方法,请指教。

写的时候很匆忙,有可以优化的地方,比方说要把最大的节空隙分配给最长的函数。代码也可以精简一点。病毒是会重复感染的,正好检查感染的效果。

病毒长1902字节。

以下感染的结果:

未感染时:

感染一次:


感染两次:


感染三次:


感染四次:

感染五次:

以下代码:


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 7
支持
分享
最新回复 (2)
雪    币: 2284
活跃值: (2170)
能力值: (RANK:400 )
在线值:
发帖
回帖
粉丝
2
以前自己添加区段感染PE的方法很容易被杀毒软件查杀, 不知道这种方法杀毒软件会不会报?
还有, 区段间的间隙够插入恶意代码吗? 求demo.
2011-7-5 22:10
0
雪    币: 387
活跃值: (76)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
有的可以,有的不可以。。。有demo。
2011-7-7 21:52
0
游客
登录 | 注册 方可回帖
返回
//