[原创]追忆童年快乐时光 CIH V1.2 逆向分析-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]追忆童年快乐时光 CIH V1.2 逆向分析

发表于: 2013-3-6 14:23 12301

[原创]追忆童年快乐时光 CIH V1.2 逆向分析

yanl

2013-3-6 14:23

12301

追忆童年快乐时光 CIH V1.2 逆向分析

群：170242941老v也在哦欢迎大家前来交流 N++牛牛在群
QQ:502440115

GTR4[O.S.T]

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

CIH感染分析(上).pdf （180.41kb，337次下载）

收藏・13

免费・6

支持

最新回复 (23)
LiXMX 雪币： 2155 活跃值： (29) 能力值： ( LV3，RANK：20 ) 在线值：发帖 28 回帖 336 粉丝 1 关注私信	LiXMX 2 楼 CIH老早了，我记着我还在上小学貌似。。。98年的事情？？？ 2013-3-6 15:10 0
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 3 楼这个毒最经典的是空隙感染... 2013-3-6 19:54 0
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 191 回帖 1111 粉丝 4 关注私信	loongzyd 10 4 楼紧紧追随老v 2013-3-7 11:36 0
目标无敌雪币： 1587 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 44 粉丝 0 关注私信	目标无敌 5 楼 CIH 当年大名鼎鼎呀，大家无不为之色变。 2013-3-7 11:49 0
MistHill 雪币： 627 活跃值： (663) 能力值： ( LV9，RANK：270 ) 在线值：发帖 25 回帖 280 粉丝 38 关注私信	MistHill 6 6 楼感慨！我还记得当年曾根据它的原理，在Win95/98下从Ring3跳到Ring0，直接从端口读硬盘的物理序列号。 2013-3-7 18:53 0
目标无敌雪币： 1587 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 44 粉丝 0 关注私信	目标无敌 7 楼 CIH改写BIOS呀 2013-3-7 19:02 0
eosnfi 雪币： 295 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	eosnfi 8 楼对中招的人是段黑色,痛苦的回忆 2013-3-7 20:27 0
岭南散人雪币： 334 活跃值： (92) 能力值： ( LV7，RANK：100 ) 在线值：发帖 43 回帖 283 粉丝 1 关注私信	岭南散人 1 9 楼 666陈大侠听说去美国了，作LINUX 2013-3-7 20:51 0
linhanshi 雪币： 93908 活跃值： (200199) 能力值： (RANK：10 ) 在线值：发帖 9213 回帖 27804 粉丝 446 关注私信	linhanshi 10 楼 Thanks for share. 2013-3-8 01:27 0
透明色雪币： 143 活跃值： (263) 能力值： ( LV8，RANK：120 ) 在线值：发帖 12 回帖 242 粉丝 8 关注私信	透明色 2 11 楼还做成pdf 楼主有心啦 2013-3-8 07:23 0
ucantseeme 雪币： 442 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 990 粉丝 1 关注私信	ucantseeme 12 楼不，在技嘉做事 2013-3-8 08:20 0
qyc 雪币： 707 活跃值： (1301) 能力值： ( LV9，RANK：190 ) 在线值：发帖 28 回帖 550 粉丝 27 关注私信	qyc 4 13 楼等下。。。。。。。。。。。。。。。。。。 2013-3-8 08:27 0
Fido 雪币： 107 活跃值： (326) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 14 楼在做啥呢????? 2013-3-8 10:37 0
爱雪人雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	爱雪人 15 楼前来认真了解一下了。 2013-3-8 14:21 0
cmdxhz 雪币： 1753 活跃值： (840) 能力值： ( LV8，RANK：120 ) 在线值：发帖 30 回帖 291 粉丝 3 关注私信	cmdxhz 1 16 楼哈哈~~小学初中时代 95 98 ~！~！╮(╯▽╰)╭ 2013-3-8 16:27 0
雄霸九天雪币： 1212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 0 关注私信	雄霸九天 17 楼学习学习…… 2013-3-8 16:28 0
CRoot 雪币： 3343 活跃值： (1243) 能力值： ( LV4，RANK：40 ) 在线值：发帖 24 回帖 741 粉丝 6 关注私信	CRoot 18 楼话说我95出生的，注定与CIH无缘了，来参考下~ 2013-3-9 11:24 0
viphack 雪币： 219 活跃值： (738) 能力值： (RANK：290 ) 在线值：发帖 135 回帖 1009 粉丝 42 关注私信	viphack 4 19 楼老V什么时候头像改为大蛇丸了 2013-3-12 07:04 0
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 20 楼 CIH，很遥远的记忆啊，1999年6月25日 2013-3-12 09:14 0
tntaiyu 雪币： 234 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 31 粉丝 0 关注私信	tntaiyu 21 楼 good!!! 2013-3-13 13:30 0
wowocock 雪币： 405 活跃值： (2150) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 298 粉丝 19 关注私信	wowocock 1 22 楼记得最终版本应该是1.4版本，用TASM编译，当初编译并跟踪了每一条指令的执行，记得当年的TRW2000调试，一晃都10几年了。 2013-3-13 14:59 0
pigheader 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	pigheader 23 楼大名鼎鼎呀，牛人 2013-3-13 23:10 0
dlkx 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 52 粉丝 0 关注私信	dlkx 24 楼 LZ的帖子都是精华啊 2013-11-24 02:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yanl

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (23)
LiXMX 雪币： 2155 活跃值： (29) 能力值： ( LV3，RANK：20 ) 在线值：发帖 28 回帖 336 粉丝 1 关注私信	LiXMX 2 楼 CIH老早了，我记着我还在上小学貌似。。。98年的事情？？？ 2013-3-6 15:10 0
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 3 楼这个毒最经典的是空隙感染... 2013-3-6 19:54 0
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 191 回帖 1111 粉丝 4 关注私信	loongzyd 10 4 楼紧紧追随老v 2013-3-7 11:36 0
目标无敌雪币： 1587 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 44 粉丝 0 关注私信	目标无敌 5 楼 CIH 当年大名鼎鼎呀，大家无不为之色变。 2013-3-7 11:49 0
MistHill 雪币： 627 活跃值： (663) 能力值： ( LV9，RANK：270 ) 在线值：发帖 25 回帖 280 粉丝 38 关注私信	MistHill 6 6 楼感慨！我还记得当年曾根据它的原理，在Win95/98下从Ring3跳到Ring0，直接从端口读硬盘的物理序列号。 2013-3-7 18:53 0
目标无敌雪币： 1587 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 44 粉丝 0 关注私信	目标无敌 7 楼 CIH改写BIOS呀 2013-3-7 19:02 0
eosnfi 雪币： 295 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	eosnfi 8 楼对中招的人是段黑色,痛苦的回忆 2013-3-7 20:27 0
岭南散人雪币： 334 活跃值： (92) 能力值： ( LV7，RANK：100 ) 在线值：发帖 43 回帖 283 粉丝 1 关注私信	岭南散人 1 9 楼 666陈大侠听说去美国了，作LINUX 2013-3-7 20:51 0
linhanshi 雪币： 93908 活跃值： (200199) 能力值： (RANK：10 ) 在线值：发帖 9213 回帖 27804 粉丝 446 关注私信	linhanshi 10 楼 Thanks for share. 2013-3-8 01:27 0
透明色雪币： 143 活跃值： (263) 能力值： ( LV8，RANK：120 ) 在线值：发帖 12 回帖 242 粉丝 8 关注私信	透明色 2 11 楼还做成pdf 楼主有心啦 2013-3-8 07:23 0
ucantseeme 雪币： 442 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 990 粉丝 1 关注私信	ucantseeme 12 楼不，在技嘉做事 2013-3-8 08:20 0
qyc 雪币： 707 活跃值： (1301) 能力值： ( LV9，RANK：190 ) 在线值：发帖 28 回帖 550 粉丝 27 关注私信	qyc 4 13 楼等下。。。。。。。。。。。。。。。。。。 2013-3-8 08:27 0
Fido 雪币： 107 活跃值： (326) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 14 楼在做啥呢????? 2013-3-8 10:37 0
爱雪人雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 0 关注私信	爱雪人 15 楼前来认真了解一下了。 2013-3-8 14:21 0
cmdxhz 雪币： 1753 活跃值： (840) 能力值： ( LV8，RANK：120 ) 在线值：发帖 30 回帖 291 粉丝 3 关注私信	cmdxhz 1 16 楼哈哈~~小学初中时代 95 98 ~！~！╮(╯▽╰)╭ 2013-3-8 16:27 0
雄霸九天雪币： 1212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 0 关注私信	雄霸九天 17 楼学习学习…… 2013-3-8 16:28 0
CRoot 雪币： 3343 活跃值： (1243) 能力值： ( LV4，RANK：40 ) 在线值：发帖 24 回帖 741 粉丝 6 关注私信	CRoot 18 楼话说我95出生的，注定与CIH无缘了，来参考下~ 2013-3-9 11:24 0
viphack 雪币： 219 活跃值： (738) 能力值： (RANK：290 ) 在线值：发帖 135 回帖 1009 粉丝 42 关注私信	viphack 4 19 楼老V什么时候头像改为大蛇丸了 2013-3-12 07:04 0
justlovemm 雪币： 208 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 33 回帖 605 粉丝 0 关注私信	justlovemm 20 楼 CIH，很遥远的记忆啊，1999年6月25日 2013-3-12 09:14 0
tntaiyu 雪币： 234 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 31 粉丝 0 关注私信	tntaiyu 21 楼 good!!! 2013-3-13 13:30 0
wowocock 雪币： 405 活跃值： (2150) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 298 粉丝 19 关注私信	wowocock 1 22 楼记得最终版本应该是1.4版本，用TASM编译，当初编译并跟踪了每一条指令的执行，记得当年的TRW2000调试，一晃都10几年了。 2013-3-13 14:59 0
pigheader 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	pigheader 23 楼大名鼎鼎呀，牛人 2013-3-13 23:10 0
dlkx 雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 52 粉丝 0 关注私信	dlkx 24 楼 LZ的帖子都是精华啊 2013-11-24 02:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复