-
-
[旧帖] [原创]PE感染型病毒的研究和代码实现，附上代码和论文 0.00雪花
-
发表于: 2009-5-9 13:49
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
感谢楼主的无私，收藏了
|
|
|
|
|
|
1)
這個程式若在 pure DOS mode，它就無法發揮效用。 當有人在 pure DOS mode 去 debugging 時，virus code 就容易被找出來。 因為在 pure DOS mode 是不具感染力的。 建議原author 增加在 pure DOS environment 的 execution 能力。 2) 如果加上了這些 code... 在發作時，順便把 Boot Sector 及 MBR 給..... mov al,02h mov cx,1000h int 26h 會不會太...... 3) 以上只是說說，可別當真。 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
thanks for sharing
一点疑问 在源代码 jerry.asm中 206行 中的 mov dword ptr [ebp+appBase],ebp 是不是应该为 mov dword ptr [ebp+ offset appBase],ebp
|
|
|
|
|
|
|
|
|
|
|
|
|
