能力值:
( LV3,RANK:20 )
|
-
-
2 楼
还有一种先写到mbr,然后开机就加密$MFT的,那个才恶心。
|
能力值:
( LV1,RANK:0 )
|
-
-
3 楼
怎么向MBR里面写入启动项?
|
能力值:
( LV4,RANK:50 )
|
-
-
4 楼
先写到mbr,然后开机就加密$MFT的属于PETYA系列,启动的时候用非对称的那个密钥加密MFT表,然后删除密钥,导致无法解密。所以重启后,只要不执行MBR,立刻进PE恢复MBR,就没事了。不过实际上基本没这个机会。楼主这种基本网上有易语言的生成库,可以生成各种密码的MBR.恢复也简单直接进PE把,备份扇区写回MBR即可。所说的只支持XP ,.不支持WIN7其实是MBR的代码里有BUG,没有处理好堆栈导致,改几个字节就都能用了。其实也都是小儿科的东西,忽悠不懂得人而已,没什么技术。
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
666
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
感觉更像自己写的 拿来演示 C++写 都是几句代码 没什么用
最后于 2020-6-23 21:19
被沉迷于编辑
,原因:
|
能力值:
( LV1,RANK:0 )
|
-
-
7 楼
虽然较为煎蛋感谢分享
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
看看
|
能力值:
( LV12,RANK:580 )
|
-
-
9 楼
感谢 这不是易语言的吗 很早的了
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
这应该是无名模块。
|
|
|