我也来说说～～我的病毒思路

ted14

zhutas那个思路要破解起来太容易了，我没试过不知行不行，但高手肯定能easy地破解，我这个思路是用我半吊子的病毒编程技术想的，分享一下，对于我来说，不仅实现困难，连那些高手破解起来也需要时间，呵呵
' e% Y4 i( l' U. n. A& |( V
目的：不让新的程序运行..

: |  t; c4 y2 p思路：
1、能修改注册表的API不外乎以下这20多个，
管理类 RegCloseKey() RegCreateKey() RegCreateKeyEx() RegDeleteKey()
          RegDeleteKeyEx() RegOpenKey() RegOpenKeyEx()  
值管理类 RegDeleteValue() RegQueryValue() RegQueryValueEx() RegSetValue()
              RegSetValueEx()   
& [8 m3 [* \) U/ J. ^9 y3 Y0 E查询计数类 RegQueryInfoKey() RegEnumKey() RegEnumKeyEx() RegEnumValue()
备份/恢复类 RegLoadKey() RegReplaceKey() RegRestoreKey() RegSaveKey()
7 Y5 [- M; R( @# d+ H实用类 RegConnectRegistry() RegNotifyChangeKeyValue()  RegUnloadKey()
安全类(仅适用于NT) RegGetKeySecurity() RegSetKeySecurity()

所以，只要控制了这20多个的API，就可以了。

2、单纯的Hook是靠不住的，随便一个厉害一点的工程师就能把hook卸载下来。但是没hook也不行，不过我们要用不同级别的hook——ring0 hook，
! r4 v" N4 E# }4 ~+ j9 p
0 B% I! V, z6 W5 @4 e3、用汇编语言编写驱动，直接进入ring0层，强制控制SSDT服务列表，然后hook住，不让一般的程序恢复
3 G. S. d! V; r
. W/ ~) w8 q5 q+ c% F  S7 g4、顺便给自己开一个小道修改注册表，以实现目的，不过这个修改，也是需要加密解密的（不然都让其他软件用去了）

大概就这样，高手肯定也能破解，不过费时间而已。
6 N- c+ q2 y7 k1 L1 ~
吡～～完毕，鲜花送上（我知道肯定没有）

& T6 J! y3 _6 K- z  `: k[ 本帖最后由 ted14 于 2009-2-4 12:39 编辑 ]

你管不着

额 我个编程盲就飘过好了、、
/ t0 c5 c) W- Z花花么  送你

GeForce5500

LZ牛人啊

7-Nb

没看明白...

men1990

我现在只知道msconfig.

zbange12

完全不明白，还是给花你吧

Sirius

只能看明白一点,论坛上高人太多了.....

hhj8jhh

啥都看不懂= =

windows

原帖由 你管不着 于 2009-2-4 12:42 发表

                               
登录/注册后可看大图

+ v1 s0 }' f2 U! Z额 我个编程盲就飘过好了、、
花花么  送你

8 ?  l3 u4 e& k5 m/ D别太水啊。。。。。。。。。。。。。。。

LZ。。。虽然看不太懂。。。但是思路似乎不是太难把。。。

小行

卧虎藏龙.........

ted14

原帖由 windows 于 2009-2-4 13:56 发表

                               
登录/注册后可看大图

/ a2 }4 V' H2 M
1 w% G$ g# Z9 Q; ?4 n

+ \# O: m* z: ~7 U; Z9 e
别太水啊。。。。。。。。。。。。。。。
( Q1 B+ ~! u. N; l
9 u4 p6 _% S5 aLZ。。。虽然看不太懂。。。但是思路似乎不是太难把。。。

6 |  n% c! m0 f" M% v你可以帮我的思路拿上去CSDN问问的，呵呵

冒牌鬼手

LZ要是能把PSP3000或PS3给破解了，你就发达了

sd1988rart

太深奥 看不懂

gogul

LZ想的简单。。。。有本事你做个程序出来。。。。
) Y" E% r4 t& ?' \  G我觉得病毒应该在隐藏方面多下功夫，而不是这些方面。。。。
. W+ o0 U' H/ Q% s$ K+ `/ L即使你的病毒再NB，人家菜鸟也会格机重装的。。。。
对于高手来说嘛。。。。磁碟机够NB么，不是一样被我干掉了，呵呵
如果隐藏的够深，不被发现，那才是最高境界