用汇编－从零学习病毒编写

vp2008 · 发表于 2014-7-31 18:45:31

用汇编－从零学习病毒编写

PE文件型病毒是当前流行最广泛的计算机病毒，任何一台计算机都有可能遭到病毒的入侵。对于PE文件型病毒的研究可以让我们了解病毒技术。当前PE文件型病毒使用的技术主要包括：动态重定位、动态获取API函数地址、以多种方式感染目标程序、从宿主程序中抽取出病毒程序副本、添加系统开机自启动项、病毒代码自加密解密、病毒多态性等。其中病毒代码自加密解密、病毒多态性这两项技术是较高的病毒编写技术。而本项目主要研究动态重定位、动态获取API函数地址、以多种方式感染目标程序、从宿主程序中抽取出病毒程序副本、添加系统开机自启动项等病毒常用技术，因此本项目的目标是实现一个简单的PE文件型病毒。

论文的第一部分概述了计算机病毒的发展，重点讲述了病毒发展的几个重要阶段以及病毒的几个重要特征。

论文的第二部分介绍了进行病毒编写的开发工具的选择以及编程环境的搭建。重点介绍了编译环境和调试环境的选择。

论文的第三部分对PE文件型病毒的原理进行了详细的分析，对于简单PE文件型病毒中使用到的技术都一一进行了解释。

论文的第四部分则介绍了这个简单PE文件型病毒的实现，这部分的顺序是按照第三部分进行编写的。这样，结合第三部分和第四部分的相关章节，读者会对如何编写PE文件型病毒有比较深入的了解。

论文的第五部分介绍了病毒开发中用到的一些调试技术和技巧。最后是本次毕业设计的总结。

关键词：计算机病毒；代码重定位；PE文件；代码注入；病毒自启动

用汇编－从零学习病毒编写.rar (170.56 KB, 下载次数: 173)

联系我时，请说是在挂海论坛上看到的，谢谢！

a1043261726 · 发表于 2014-8-1 11:24:54

支持, 海真是被感动的痛哭流涕……

qqshqq · 发表于 2014-8-16 23:59:44

看看楼主发的是什么

guojun · 发表于 2014-8-29 02:52:00

支持一下:lol

Funia · 发表于 2014-9-7 09:23:26

没啥说的先顶在下!!!!!!!!!!

355615517 · 发表于 2014-9-16 02:42:51

我常来...支持海论坛

______唯你懂我訫 · 发表于 2014-9-24 05:37:22

新手啊，求指教。。。。呵呵

凌亦然 · 发表于 2014-12-27 02:55:21

无论是不是沙发都得回复下

diddom · 发表于 2014-12-31 09:26:18

佩服佩服！

曼陀罗丶 · 发表于 2015-1-2 21:21:17

占坑编辑ing

		自动登录	找回密码
密码			立即注册

玩游戏来117游戏网(H5不下载也能玩手游传奇，吃鸡，竞技都有)	天下盾/国内/免实名/免备案CDN无视一切CC/DD攻击	找塔科夫作者TG @wuhao1954 QQ283931494	出租内核驱动读写保护,价格亲民,高品质群：530544047	→入驻S9企业发卡网各种全黑号辅助群：475351077
██【我要租此广告位】██	.	.	.	.

用汇编－从零学习病毒编写

免责声明：

站长推荐 /1