病毒的编制关键技术(1)
2000-12-01 14:39
225 查看
2000-11-12· hotice·xici
大家好,大家都听过计算机病毒吧,是不是很神秘呢?想不想知道它是什么东东,是怎么样被编出来的?
由于总总原因,会编病毒的人都秘而不宣,造成大家一种误解,病毒很神秘,其实不是的,病毒也是程序。只不过是有些特别。
好,下面我来简单的讲讲。
一 com病毒的编制
com文件是一种单段执行结构,起源于cpm-86操作系统,其执行文件代码和执行时内存影象完全相同,其始执行偏移地址为100h,对应于文件的偏移0。
运行debug先来做一个练习,我们拿dos6.22中的more.com来做实验。
C:/debug more.com
-u
0CA4:0100 B8371E MOV AX,1E37 ; 注意前三个字节的内容
0CA4:0103 BA3008 MOV DX,0830
0CA4:0106 3BC4 CMP AX,SP
0CA4:0108 7369 JNB 0173
0CA4:010A 8BC4 MOV AX,SP
0CA4:010C 2D4403 SUB AX,0344
0CA4:010F 90 NOP
0CA4:0110 25F0FF AND AX,FFF0
0CA4:0113 8BF8 MOV DI,AX
0CA4:0115 B9A200 MOV CX,00A2
0CA4:0118 90 NOP
0CA4:0119 BE7E01 MOV SI,017E
0CA4:011C FC CLD
0CA4:011D F3 REPZ
0CA4:011E A5 MOVSW
0CA4:011F 8BD8 MOV BX,AX
大家好,大家都听过计算机病毒吧,是不是很神秘呢?想不想知道它是什么东东,是怎么样被编出来的?
由于总总原因,会编病毒的人都秘而不宣,造成大家一种误解,病毒很神秘,其实不是的,病毒也是程序。只不过是有些特别。
好,下面我来简单的讲讲。
一 com病毒的编制
com文件是一种单段执行结构,起源于cpm-86操作系统,其执行文件代码和执行时内存影象完全相同,其始执行偏移地址为100h,对应于文件的偏移0。
运行debug先来做一个练习,我们拿dos6.22中的more.com来做实验。
C:/debug more.com
-u
0CA4:0100 B8371E MOV AX,1E37 ; 注意前三个字节的内容
0CA4:0103 BA3008 MOV DX,0830
0CA4:0106 3BC4 CMP AX,SP
0CA4:0108 7369 JNB 0173
0CA4:010A 8BC4 MOV AX,SP
0CA4:010C 2D4403 SUB AX,0344
0CA4:010F 90 NOP
0CA4:0110 25F0FF AND AX,FFF0
0CA4:0113 8BF8 MOV DI,AX
0CA4:0115 B9A200 MOV CX,00A2
0CA4:0118 90 NOP
0CA4:0119 BE7E01 MOV SI,017E
0CA4:011C FC CLD
0CA4:011D F3 REPZ
0CA4:011E A5 MOVSW
0CA4:011F 8BD8 MOV BX,AX
相关文章推荐
- 病毒的编制关键技术(1)
- 病毒的编制关键技术(2)
- 病毒的编制关键技术(2)
- 6.3 病毒编制的关键技术
- 病毒的编制关键技术(1)
- 病毒的编制关键技术(2)
- MFC六大关键技术之(三)——动态创建
- 揭开病毒的奥秘 DLL的远程注入技术详解
- 《转》MFC六大关键技术之(一)—— 初始化过程
- Laravel框架关键技术解析(二)
- CDN内容分发网络架构与四大关键技术
- 【转】 MFC六大关键技术
- 深入浅出MFC——MFC六大关键技术仿真(二)
- 实施微服务架构的关键技术
- 全景视频拼接关键技术
- Google街景地图:技术关键部分已开源
- LTE关键技术介绍
- MFC六大关键技术之——消息映射与命令传递
- 《BI那点儿事》ETL中的关键技术
- 【认证】数字电视高清认证情况及关键技术指标