COM文件感染中,一种是直接在前面写入病毒代码;一种是在文件末尾写入病毒代码,修改前三个字节为jmp跳转到末尾执行后再返回开头100h处。
这两种感染方式下,没有破坏原有程序正常执行,而且既然都不是间隙感染,那么文件的大小肯定都发生了变化。
想问下为什么很多的教程和示例都用了后者,前置感染是有什么不足的地方吗?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!