-
-
[原创]AutoRun病毒的U盘检测部分实现
-
发表于: 2008-6-24 22:38
-
标 题: 【原创】AutoRun病毒的U盘检测部分实现
作 者: lonkil
时 间: 2008-06-24
链 接: http://bbs.pediy.com/showthread.php?p=471393
这是小弟汇编习作，请高手飘过，给像我这等这些新手分享一下。如有错误之处请跟帖，谢谢。
本程序主要实现AutoRun病毒的U盘检测部分。由于底层接口MS已经帮我们实现好，我们上层实现起来就容易多了。主要通过在窗口回调中检测WM_DEVICECHANGE消息，然后再进一步确认状态。最后再判定是不是移动存储设备。
做这个小程序有一点需要注意的就是，有几个struct类型如DEV_BROADCAST_HDR、DEV_BROADCAST_VOLUME以及 DBT_DEVICEARRIVAL，DBT_DEVICEREMOVECOMPLETE，DBT_DEVTYP_VOLUME，masm的头文件中没有。参考一下VC中的相应的.h文件，在文件头定义一下就可以了。其它就没什么了，看代码吧。
赞赏记录
参与人
雪币
留言
时间
Youlor
为你点赞~
2024-1-3 04:41
伟叔叔
为你点赞~
2023-11-3 00:00
QinBeast
为你点赞~
2023-8-11 00:00
PLEBFE
为你点赞~
2023-8-10 00:42
shinratensei
为你点赞~
2023-7-17 05:37
心游尘世外
为你点赞~
2023-7-6 04:40
飘零丶
为你点赞~
2023-6-28 00:02
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
好帖，顶
|
|
|
顶一下。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
