[原创]PE感染型病毒的研究和代码实现，附上代码和论文-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [原创]PE感染型病毒的研究和代码实现，附上代码和论文 0.00雪花

发表于: 2009-5-9 13:49 133718

[旧帖] [原创]PE感染型病毒的研究和代码实现，附上代码和论文 0.00雪花

jmpjerryy

2009-5-9 13:49

133718

查看主题内容

收藏・139

免费・9

支持

最新回复 (176) ◀ 1 2 3 4 5 6 7 8 ▶
I菜刀I 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	I菜刀I 76 楼像LZ学习了...厉害了.. 2009-9-13 21:41 0
ー絆綪秂雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	ー絆綪秂 77 楼为什么喜欢发明病毒 2009-9-13 23:24 0
mcxiao 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	mcxiao 78 楼完全看不懂···· 2009-9-26 00:04 0
wasmgeek 雪币： 14 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 54 粉丝 0 关注私信	wasmgeek 79 楼想问个问题：以下是lz提供的源码 .CODE ;-------------------------------病毒执行程序执行位置-------------------------- _Start0: invoke InitCommonControls jmp _Start VirusLen = vEnd-vBegin ；这里能这样定义么？为什么VirusLen可以不包含在病毒体？病毒体用到过 VirusLen。 ;------------------------病毒代码开始位置，从vBegin到v_End的部分会附加在HOST程序中------ vBegin: ;---------------------------------------------------------------------------------------- include SearchAPI.asm ;查找需要用到的API函数的RVA地址 2009-10-1 16:31 0
wasmgeek 雪币： 14 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 54 粉丝 0 关注私信	wasmgeek 80 楼好像不能运行 2009-10-1 16:42 0
vantien 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	vantien 81 楼真的不錯蠻詳細的好好的來啃一下. ^^ 2009-10-4 09:19 0
午夜郎雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	午夜郎 82 楼这那是初学，高人啊！ 2009-10-4 16:16 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 83 楼 guojpeng 你参考的是不是《Win32 PE病毒原理分析》 2009-10-6 23:47 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 84 楼我BOSS好多年都不写代码了 2009-10-6 23:49 0
liruoshui 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	liruoshui 85 楼好文章！使人理解文章很重要啊！ 2009-12-15 13:27 0
hamgl 雪币： 132 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 33 粉丝 0 关注私信	hamgl 86 楼感谢LZ！好好的学习一下。 2009-12-15 14:21 0
晕晕的我雪币： 99 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 60 粉丝 0 关注私信	晕晕的我 87 楼的确不错！谢谢分享！ 2009-12-15 16:46 0
kwlandi 雪币： 230 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	kwlandi 88 楼很好的东西，先收藏了，慢慢学习 2009-12-15 17:46 0
zd零雪币： 27 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	zd零 89 楼问一下，你的Jeffer.exe是执行注入病毒的吗？ 2009-12-15 18:09 0
whxright 雪币： 38 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 42 粉丝 0 关注私信	whxright 90 楼好熟悉的论文格式...难道每个学校的都一样？楼主在保定上的大学？ 2009-12-18 16:19 0
贾宝玉雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 55 回帖 298 粉丝 0 关注私信	贾宝玉 91 楼楼主的论文确实下功夫了，唉，知识产权啊，被随便给卖钱了 2009-12-19 15:36 0
rxaicy 雪币： 187 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	rxaicy 92 楼谢谢。作为还在读大学的我。实在有莫大的帮助，希望各位高手也能图文并茂的讲解一下。。再次感谢。 2009-12-19 19:38 0
小菜举手雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 47 粉丝 0 关注私信	小菜举手 93 楼图都看的不是很懂. 2009-12-19 20:31 0
Xusually 雪币： 200 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 118 粉丝 0 关注私信	Xusually 94 楼收下了。谢谢lz 2009-12-19 21:32 0
mistkx 雪币： 6 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 53 粉丝 0 关注私信	mistkx 95 楼收场了啊！谢谢 2009-12-19 21:37 0
hejiwen 雪币： 288 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 6 回帖 79 粉丝 0 关注私信	hejiwen 2 96 楼 Mark一下，有空学习 2010-5-8 18:51 0
风水月雪币： 76 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	风水月 97 楼专注.........不骄不躁 2010-10-2 00:36 0
forreserve 雪币： 18 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	forreserve 98 楼不错的东西，收藏起来先 2010-10-3 01:44 0
zycttkl 雪币： 28 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	zycttkl 99 楼怀着无比崇敬的心情来学习！ 2010-10-3 10:36 0
lvjingwu 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	lvjingwu 100 楼看了你的文章，受到很大启发[/QUOTE] 2010-10-6 20:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

jmpjerryy

发帖

122

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (176) ◀ 1 2 3 4 5 6 7 8 ▶
I菜刀I 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	I菜刀I 76 楼像LZ学习了...厉害了.. 2009-9-13 21:41 0
ー絆綪秂雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	ー絆綪秂 77 楼为什么喜欢发明病毒 2009-9-13 23:24 0
mcxiao 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	mcxiao 78 楼完全看不懂···· 2009-9-26 00:04 0
wasmgeek 雪币： 14 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 54 粉丝 0 关注私信	wasmgeek 79 楼想问个问题：以下是lz提供的源码 .CODE ;-------------------------------病毒执行程序执行位置-------------------------- _Start0: invoke InitCommonControls jmp _Start VirusLen = vEnd-vBegin ；这里能这样定义么？为什么VirusLen可以不包含在病毒体？病毒体用到过 VirusLen。 ;------------------------病毒代码开始位置，从vBegin到v_End的部分会附加在HOST程序中------ vBegin: ;---------------------------------------------------------------------------------------- include SearchAPI.asm ;查找需要用到的API函数的RVA地址 2009-10-1 16:31 0
wasmgeek 雪币： 14 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 54 粉丝 0 关注私信	wasmgeek 80 楼好像不能运行 2009-10-1 16:42 0
vantien 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	vantien 81 楼真的不錯蠻詳細的好好的來啃一下. ^^ 2009-10-4 09:19 0
午夜郎雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	午夜郎 82 楼这那是初学，高人啊！ 2009-10-4 16:16 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 83 楼 guojpeng 你参考的是不是《Win32 PE病毒原理分析》 2009-10-6 23:47 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 84 楼我BOSS好多年都不写代码了 2009-10-6 23:49 0
liruoshui 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	liruoshui 85 楼好文章！使人理解文章很重要啊！ 2009-12-15 13:27 0
hamgl 雪币： 132 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 33 粉丝 0 关注私信	hamgl 86 楼感谢LZ！好好的学习一下。 2009-12-15 14:21 0
晕晕的我雪币： 99 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 60 粉丝 0 关注私信	晕晕的我 87 楼的确不错！谢谢分享！ 2009-12-15 16:46 0
kwlandi 雪币： 230 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	kwlandi 88 楼很好的东西，先收藏了，慢慢学习 2009-12-15 17:46 0
zd零雪币： 27 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	zd零 89 楼问一下，你的Jeffer.exe是执行注入病毒的吗？ 2009-12-15 18:09 0
whxright 雪币： 38 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 42 粉丝 0 关注私信	whxright 90 楼好熟悉的论文格式...难道每个学校的都一样？楼主在保定上的大学？ 2009-12-18 16:19 0
贾宝玉雪币： 11 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 55 回帖 298 粉丝 0 关注私信	贾宝玉 91 楼楼主的论文确实下功夫了，唉，知识产权啊，被随便给卖钱了 2009-12-19 15:36 0
rxaicy 雪币： 187 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	rxaicy 92 楼谢谢。作为还在读大学的我。实在有莫大的帮助，希望各位高手也能图文并茂的讲解一下。。再次感谢。 2009-12-19 19:38 0
小菜举手雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 47 粉丝 0 关注私信	小菜举手 93 楼图都看的不是很懂. 2009-12-19 20:31 0
Xusually 雪币： 200 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 118 粉丝 0 关注私信	Xusually 94 楼收下了。谢谢lz 2009-12-19 21:32 0
mistkx 雪币： 6 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 53 粉丝 0 关注私信	mistkx 95 楼收场了啊！谢谢 2009-12-19 21:37 0
hejiwen 雪币： 288 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 6 回帖 79 粉丝 0 关注私信	hejiwen 2 96 楼 Mark一下，有空学习 2010-5-8 18:51 0
风水月雪币： 76 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	风水月 97 楼专注.........不骄不躁 2010-10-2 00:36 0
forreserve 雪币： 18 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	forreserve 98 楼不错的东西，收藏起来先 2010-10-3 01:44 0
zycttkl 雪币： 28 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	zycttkl 99 楼怀着无比崇敬的心情来学习！ 2010-10-3 10:36 0
lvjingwu 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	lvjingwu 100 楼看了你的文章，受到很大启发[/QUOTE] 2010-10-6 20:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复