PE病毒就是那種專門搞Windows下PE格式文件的病毒。這種病毒基本上都是用Win32匯編寫出來的。如果你真想搞懂病毒技術,那PE病毒是繞不開的坎兒。只有玩過PE病毒,才知道啥叫真正的牛X技術。
寫一個Win32病毒有幾個關鍵點:
API函數得自己找,不能直接引用DLL庫。意思就是你得想辦法找到API函數的地址,然后直接調用那個地址。
講個背景知識:當PE加載器把程序跑起來之后,堆棧頂的那個地址其實是程序的返回地址,肯定在Kernel里面!所以我們可以順著這個地址往下找,一直找到模塊的起始位置。判斷條件有兩個:PE頭不能超過4096字節,還有PE header里的ImageBase值應該和當前指針一致。
病毒一般沒有.data段,所有變量和數據都塞在.code段里。
還有一個關鍵點是偏移地址的重定位。比如你可以這樣寫:
Call delta
delta:
pop ebp
sub ebp, offset delta
這樣一來,變量var1的真正偏移地址就是var1 + ebp。
想寫Win32病毒你還得了解PE文件格式。
再來說說病毒怎么感染別的文件。常見方法是在目標文件里加一個新的節區(section),在里面放上病毒代碼,還有執行完病毒代碼后跳回原程序的那一段代碼。然后修改PE頭里的入口地址(AddressOfEntryPoint),讓它指向新添加的這個節區,這樣程序一運行就先執行病毒代碼了。
當然還有其他感染方式,比如把病毒代碼分散插入到各個節之間的空隙里。這就不一一說了。
PE文件長啥樣?大概結構就是:
- DOS MZ頭
- DOS stub
- PE header(包含Signature、FileHeader、OptionalHeader)
- 各種節區(Section 1 ~ n)
- 節表(Section table)
PE header其實分成三部分:
1. 簽名字符串PE 三级成人黄色影院,国产精品一级,不卡视频一区,黑人巨大精品 a亚洲天堂av| 欧美日韩成人综合在线一区二区| 99九九99九九九视频精品| 91精品国产综合久久久蜜臀粉嫩| 国产日产亚洲精品系列| 午夜精品在线看| 波多野结衣中文一区| 日韩欧美你懂的| 亚洲va韩国va欧美va精品| 91视频在线看| 欧美激情一区二区在线| 美女视频免费一区| 欧美年轻男男videosbes| 中文字幕一区日韩精品欧美| 激情综合网av| 日韩一区二区三区高清免费看看| 亚洲六月丁香色婷婷综合久久 | 免费观看一级特黄欧美大片| 成人免费在线视频| 成人一区二区三区视频在线观看| 欧美一二三区在线| 日本成人在线网站| 欧美一区二区美女| 777午夜精品视频在线播放| 亚洲夂夂婷婷色拍ww47| 99精品欧美一区| 国产精品久久久久久久久久免费看 | 94-欧美-setu| 亚洲欧美日韩久久| 99久久精品费精品国产一区二区| 国产精品国产三级国产三级人妇 | 一区二区三区资源| 91麻豆国产福利在线观看| 久久久综合激的五月天| 国产经典欧美精品| 国产精品午夜在线| 一本到高清视频免费精品| 亚洲精品菠萝久久久久久久| 色呦呦网站一区| 亚洲一二三专区| 欧美日韩国产在线观看| 亚洲一区二区三区视频在线播放 | 久久成人免费电影| 久久众筹精品私拍模特| 国产乱码精品一区二区三区忘忧草 | 粉嫩aⅴ一区二区三区四区五区| 国产亚洲午夜高清国产拍精品| 欧美大白屁股肥臀xxxxxx| 欧美日韩国产a| 欧美tickling网站挠脚心| 国产人伦精品一区二区| 国产精品色哟哟网站| 一区二区在线观看av| 偷偷要91色婷婷| 粉嫩av一区二区三区粉嫩| 99精品视频一区二区三区| 欧美精品一二三四| 亚洲男同性恋视频| 青娱乐精品在线视频| 91在线观看免费视频| 欧美va亚洲va在线观看蝴蝶网| 欧美极品美女视频| 国产呦萝稀缺另类资源| 7777精品伊人久久久大香线蕉完整版| 欧美激情一区在线观看| 色屁屁一区二区| 91久久精品一区二区二区| 亚洲国产精品精华液2区45| 日韩一二三区不卡| 欧美一区三区四区| 欧美一区二区在线免费观看| 欧美亚洲图片小说| 日韩欧美国产午夜精品| 91在线视频观看| 日本一区二区三区在线不卡| 亚洲欧美一区二区在线观看| 精品国产污网站| 偷拍与自拍一区| 麻豆精品视频在线观看视频| 日韩免费高清av| 亚洲国产美国国产综合一区二区| 欧美裸体一区二区三区| 欧美日本一区二区三区| 欧美成人一区二区三区| 亚洲亚洲精品在线观看| 成人综合婷婷国产精品久久蜜臀| 国产电影精品久久禁18| 在线亚洲欧美专区二区| 欧美成人欧美edvon| 午夜激情久久久| 久久久久久麻豆| 国产成人高清视频| 久久一区二区视频| 樱桃视频在线观看一区| 久久中文字幕电影| 欧美一区二区国产| 精品视频1区2区| 色偷偷88欧美精品久久久| 国产成人精品亚洲午夜麻豆| 日本午夜精品一区二区三区电影 | 欧美日韩亚洲综合在线| 91免费在线看| 亚洲人亚洲人成电影网站色| 久久久久免费观看| 久久亚洲精精品中文字幕早川悠里| 欧美日韩在线播| 99久久久国产精品| 99久久亚洲一区二区三区青草| 国产成a人亚洲精| 国产不卡视频在线播放| 国产精品乡下勾搭老头1| 国产自产v一区二区三区c| 久久精品999| 精品在线播放午夜| 国产高清精品在线| 成人精品视频一区二区三区| 国产成人精品www牛牛影视| 成人小视频在线观看| www.激情成人| 午夜视频一区二区| 日韩二区三区在线观看| 青青草国产精品亚洲专区无| 男男视频亚洲欧美| 老司机精品视频一区二区三区| 韩国中文字幕2020精品| 国产成人午夜精品5599| 91网站视频在线观看| 色婷婷综合视频在线观看| 色诱亚洲精品久久久久久| 色婷婷国产精品综合在线观看| 欧美色精品在线视频| 欧美一区二区视频在线观看2020 | 日韩福利电影在线| 国产一区二区三区四区在线观看| 国产酒店精品激情| 一本久久a久久免费精品不卡| 91黄视频在线观看| 日韩欧美一区二区视频| 国产午夜精品一区二区| 一区二区三区中文免费| 丝袜美腿亚洲色图| 成人免费毛片aaaaa**| 欧美视频在线观看一区二区| 国产一区二区网址| 欧亚一区二区三区| 2014亚洲片线观看视频免费| 国产精品日产欧美久久久久| 亚洲一二三四在线观看| 国产尤物一区二区| 欧美手机在线视频| 亚洲国产岛国毛片在线| 日韩精品成人一区二区三区| 黄色日韩网站视频| 欧美亚洲国产bt| 国产欧美一区视频| 日韩激情av在线| 成人av资源站| 337p日本欧洲亚洲大胆精品| 91香蕉视频mp4| 精品久久久影院| 亚洲一本大道在线| av亚洲精华国产精华| 欧美成人免费网站| 五月婷婷综合网| 色呦呦一区二区三区| 欧美激情一区二区三区在线| 视频一区视频二区在线观看| 99国产精品久久久| 亚洲精品一区二区三区蜜桃下载| 亚洲免费观看高清完整版在线| 国产精品77777| 欧美videossexotv100| 午夜视频在线观看一区| 91九色最新地址| 欧美在线观看视频一区二区 | 日韩高清欧美激情| 欧美在线视频不卡| 亚洲天堂中文字幕| k8久久久一区二区三区| 国产欧美精品一区二区色综合朱莉| 免费视频最近日韩| 欧美酷刑日本凌虐凌虐| 亚洲成a人v欧美综合天堂下载| 成人免费视频视频在线观看免费| 精品国产污污免费网站入口| 蜜桃一区二区三区在线观看| 欧美精品一二三区| 日本在线不卡一区| 国内精品在线播放| 日韩一区二区三区在线视频| 日韩精品欧美成人高清一区二区| 在线免费观看日韩欧美| 亚洲一区二区成人在线观看| 在线观看一区不卡| 一区二区欧美国产| 欧美久久一区二区| 毛片av中文字幕一区二区| 欧美www视频| 国产91精品一区二区麻豆亚洲| 欧美国产精品中文字幕|
寫一個Win32病毒有幾個關鍵點:
API函數得自己找,不能直接引用DLL庫。意思就是你得想辦法找到API函數的地址,然后直接調用那個地址。
講個背景知識:當PE加載器把程序跑起來之后,堆棧頂的那個地址其實是程序的返回地址,肯定在Kernel里面!所以我們可以順著這個地址往下找,一直找到模塊的起始位置。判斷條件有兩個:PE頭不能超過4096字節,還有PE header里的ImageBase值應該和當前指針一致。
病毒一般沒有.data段,所有變量和數據都塞在.code段里。
還有一個關鍵點是偏移地址的重定位。比如你可以這樣寫:
Call delta
delta:
pop ebp
sub ebp, offset delta
這樣一來,變量var1的真正偏移地址就是var1 + ebp。
想寫Win32病毒你還得了解PE文件格式。
再來說說病毒怎么感染別的文件。常見方法是在目標文件里加一個新的節區(section),在里面放上病毒代碼,還有執行完病毒代碼后跳回原程序的那一段代碼。然后修改PE頭里的入口地址(AddressOfEntryPoint),讓它指向新添加的這個節區,這樣程序一運行就先執行病毒代碼了。
當然還有其他感染方式,比如把病毒代碼分散插入到各個節之間的空隙里。這就不一一說了。
PE文件長啥樣?大概結構就是:
- DOS MZ頭
- DOS stub
- PE header(包含Signature、FileHeader、OptionalHeader)
- 各種節區(Section 1 ~ n)
- 節表(Section table)
PE header其實分成三部分:
1. 簽名字符串PE 三级成人黄色影院,国产精品一级,不卡视频一区,黑人巨大精品 a亚洲天堂av| 欧美日韩成人综合在线一区二区| 99九九99九九九视频精品| 91精品国产综合久久久蜜臀粉嫩| 国产日产亚洲精品系列| 午夜精品在线看| 波多野结衣中文一区| 日韩欧美你懂的| 亚洲va韩国va欧美va精品| 91视频在线看| 欧美激情一区二区在线| 美女视频免费一区| 欧美年轻男男videosbes| 中文字幕一区日韩精品欧美| 激情综合网av| 日韩一区二区三区高清免费看看| 亚洲六月丁香色婷婷综合久久 | 免费观看一级特黄欧美大片| 成人免费在线视频| 成人一区二区三区视频在线观看| 欧美一二三区在线| 日本成人在线网站| 欧美一区二区美女| 777午夜精品视频在线播放| 亚洲夂夂婷婷色拍ww47| 99精品欧美一区| 国产精品久久久久久久久久免费看 | 94-欧美-setu| 亚洲欧美日韩久久| 99久久精品费精品国产一区二区| 国产精品国产三级国产三级人妇 | 一区二区三区资源| 91麻豆国产福利在线观看| 久久久综合激的五月天| 国产经典欧美精品| 国产精品午夜在线| 一本到高清视频免费精品| 亚洲精品菠萝久久久久久久| 色呦呦网站一区| 亚洲一二三专区| 欧美日韩国产在线观看| 亚洲一区二区三区视频在线播放 | 久久成人免费电影| 久久众筹精品私拍模特| 国产乱码精品一区二区三区忘忧草 | 粉嫩aⅴ一区二区三区四区五区| 国产亚洲午夜高清国产拍精品| 欧美大白屁股肥臀xxxxxx| 欧美日韩国产a| 欧美tickling网站挠脚心| 国产人伦精品一区二区| 国产精品色哟哟网站| 一区二区在线观看av| 偷偷要91色婷婷| 粉嫩av一区二区三区粉嫩| 99精品视频一区二区三区| 欧美精品一二三四| 亚洲男同性恋视频| 青娱乐精品在线视频| 91在线观看免费视频| 欧美va亚洲va在线观看蝴蝶网| 欧美极品美女视频| 国产呦萝稀缺另类资源| 7777精品伊人久久久大香线蕉完整版| 欧美激情一区在线观看| 色屁屁一区二区| 91久久精品一区二区二区| 亚洲国产精品精华液2区45| 日韩一二三区不卡| 欧美一区三区四区| 欧美一区二区在线免费观看| 欧美亚洲图片小说| 日韩欧美国产午夜精品| 91在线视频观看| 日本一区二区三区在线不卡| 亚洲欧美一区二区在线观看| 精品国产污网站| 偷拍与自拍一区| 麻豆精品视频在线观看视频| 日韩免费高清av| 亚洲国产美国国产综合一区二区| 欧美裸体一区二区三区| 欧美日本一区二区三区| 欧美成人一区二区三区| 亚洲亚洲精品在线观看| 成人综合婷婷国产精品久久蜜臀| 国产电影精品久久禁18| 在线亚洲欧美专区二区| 欧美成人欧美edvon| 午夜激情久久久| 久久久久久麻豆| 国产成人高清视频| 久久一区二区视频| 樱桃视频在线观看一区| 久久中文字幕电影| 欧美一区二区国产| 精品视频1区2区| 色偷偷88欧美精品久久久| 国产成人精品亚洲午夜麻豆| 日本午夜精品一区二区三区电影 | 欧美日韩亚洲综合在线| 91免费在线看| 亚洲人亚洲人成电影网站色| 久久久久免费观看| 久久亚洲精精品中文字幕早川悠里| 欧美日韩在线播| 99久久久国产精品| 99久久亚洲一区二区三区青草| 国产成a人亚洲精| 国产不卡视频在线播放| 国产精品乡下勾搭老头1| 国产自产v一区二区三区c| 久久精品999| 精品在线播放午夜| 国产高清精品在线| 成人精品视频一区二区三区| 国产成人精品www牛牛影视| 成人小视频在线观看| www.激情成人| 午夜视频一区二区| 日韩二区三区在线观看| 青青草国产精品亚洲专区无| 男男视频亚洲欧美| 老司机精品视频一区二区三区| 韩国中文字幕2020精品| 国产成人午夜精品5599| 91网站视频在线观看| 色婷婷综合视频在线观看| 色诱亚洲精品久久久久久| 色婷婷国产精品综合在线观看| 欧美色精品在线视频| 欧美一区二区视频在线观看2020 | 日韩福利电影在线| 国产一区二区三区四区在线观看| 国产酒店精品激情| 一本久久a久久免费精品不卡| 91黄视频在线观看| 日韩欧美一区二区视频| 国产午夜精品一区二区| 一区二区三区中文免费| 丝袜美腿亚洲色图| 成人免费毛片aaaaa**| 欧美视频在线观看一区二区| 国产一区二区网址| 欧亚一区二区三区| 2014亚洲片线观看视频免费| 国产精品日产欧美久久久久| 亚洲一二三四在线观看| 国产尤物一区二区| 欧美手机在线视频| 亚洲国产岛国毛片在线| 日韩精品成人一区二区三区| 黄色日韩网站视频| 欧美亚洲国产bt| 国产欧美一区视频| 日韩激情av在线| 成人av资源站| 337p日本欧洲亚洲大胆精品| 91香蕉视频mp4| 精品久久久影院| 亚洲一本大道在线| av亚洲精华国产精华| 欧美成人免费网站| 五月婷婷综合网| 色呦呦一区二区三区| 欧美激情一区二区三区在线| 视频一区视频二区在线观看| 99国产精品久久久| 亚洲精品一区二区三区蜜桃下载| 亚洲免费观看高清完整版在线| 国产精品77777| 欧美videossexotv100| 午夜视频在线观看一区| 91九色最新地址| 欧美在线观看视频一区二区 | 日韩高清欧美激情| 欧美在线视频不卡| 亚洲天堂中文字幕| k8久久久一区二区三区| 国产欧美精品一区二区色综合朱莉| 免费视频最近日韩| 欧美酷刑日本凌虐凌虐| 亚洲成a人v欧美综合天堂下载| 成人免费视频视频在线观看免费| 精品国产污污免费网站入口| 蜜桃一区二区三区在线观看| 欧美精品一二三区| 日本在线不卡一区| 国内精品在线播放| 日韩一区二区三区在线视频| 日韩精品欧美成人高清一区二区| 在线免费观看日韩欧美| 亚洲一区二区成人在线观看| 在线观看一区不卡| 一区二区欧美国产| 欧美久久一区二区| 毛片av中文字幕一区二区| 欧美www视频| 国产91精品一区二区麻豆亚洲| 欧美国产精品中文字幕|