VBGood网站全文搜索 Google

搜索VBGood全站网页(全文搜索)

VB爱好者乐园(VBGood)

 找回密码
 立即注册
搜索
123
返回列表 发新帖
楼主: o70078

[原创] [原创][源码]病毒感染EXE实验程序-第2回

[复制链接]
发表于 2012-8-7 19:25:00 | 显示全部楼层
acme_pjz 发表于 2012-8-6 15:56
经仔细检查,发现犯了个低级错误,test应该是cmp才对……另外改了改shl,shr的移位大小,PS:我查了一下《 ...

win7 无效汗……
回复 支持 反对

使用道具 举报

发表于 2012-8-7 23:23:08 | 显示全部楼层
eaaca1234 发表于 2012-8-7 19:25
win7 无效汗……

32位还是64位系统?OD跟进去有什么反应?

点评

看来64位系统兼容性可不是一般的好……我还是老老实实用LoadLibrary吧……  发表于 2012-8-8 15:07
64位系统……无od……  发表于 2012-8-8 13:30
回复 支持 反对

使用道具 举报

 楼主| 发表于 2012-10-6 21:32:44 | 显示全部楼层
@a2si 求大师详细讲解..
回复 支持 反对

使用道具 举报

头像被屏蔽
发表于 2012-10-7 02:43:16 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

 楼主| 发表于 2012-10-7 08:29:36 | 显示全部楼层
本帖最后由 o70078 于 2012-10-7 08:32 编辑
a2si 发表于 2012-10-7 02:43
附加数据读出来,然后清除附加数据, 感染之后再写回附加数据. 不然正常程序中包含了未使用的数据, 会出错. ...


1:附加数据是指什么呢?

2:病毒感染不一定要添加新的节哟......请你下载我的代码去看看吧

3:= =我不明白,修正做什么?不要跟我说程序会检查自己有没被修改过......我把我的"病毒"感染进去的代码放在了程序代码最前边(也就是设定成了程序起点),连我的"病毒"代码都没执行,它检查个毛...
回复 支持 反对

使用道具 举报

头像被屏蔽
发表于 2012-10-8 01:08:50 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

头像被屏蔽
发表于 2012-10-8 01:09:03 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

 楼主| 发表于 2012-10-8 07:42:35 | 显示全部楼层
a2si 发表于 2012-10-8 01:09
附加数据, 就是文件末尾附加的数据....

那东西能让EXE变成错误的?貌似EXE后面加什么附加数据都不会错误吧?
回复 支持 反对

使用道具 举报

发表于 2015-6-25 10:25:04 | 显示全部楼层
看起来好厉害的样子,具体能干什么呢
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

文字版|手机版|小黑屋|VBGood  

GMT+8, 2022-8-11 16:17

VB爱好者乐园(VBGood)
快速回复 返回顶部 返回列表