我也来说说～～我的病毒思路

ted14

zhutas那个思路要破解起来太容易了，我没试过不知行不行，但高手肯定能easy地破解，我这个思路是用我半吊子的病毒编程技术想的，分享一下，对于我来说，不仅实现困难，连那些高手破解起来也需要时间，呵呵

目的：不让新的程序运行..
2 b2 {  L% G8 W; {. ^
5 C6 Z8 @% c' U6 y% ~7 a思路：
3 y# J0 P7 v7 V3 f& N% ^( B1、能修改注册表的API不外乎以下这20多个，
管理类 RegCloseKey() RegCreateKey() RegCreateKeyEx() RegDeleteKey()
          RegDeleteKeyEx() RegOpenKey() RegOpenKeyEx()  
7 ~2 r) T, H( U6 w$ e值管理类 RegDeleteValue() RegQueryValue() RegQueryValueEx() RegSetValue()
' k9 M" {" S; |* ?' F# B              RegSetValueEx()   
# o6 ?) @4 e6 }. w查询计数类 RegQueryInfoKey() RegEnumKey() RegEnumKeyEx() RegEnumValue()
备份/恢复类 RegLoadKey() RegReplaceKey() RegRestoreKey() RegSaveKey()
; x: ~1 w# T- ]* W  D) @实用类 RegConnectRegistry() RegNotifyChangeKeyValue()  RegUnloadKey()
. w! ?9 I4 y5 ^  G$ X: A0 Z安全类(仅适用于NT) RegGetKeySecurity() RegSetKeySecurity()
- c: K6 A& L' _
4 l/ d/ D2 [* ^% W8 ?所以，只要控制了这20多个的API，就可以了。
$ [4 s, v3 a( u, T, l1 K9 W
2、单纯的Hook是靠不住的，随便一个厉害一点的工程师就能把hook卸载下来。但是没hook也不行，不过我们要用不同级别的hook——ring0 hook，

3、用汇编语言编写驱动，直接进入ring0层，强制控制SSDT服务列表，然后hook住，不让一般的程序恢复
* x) {+ T7 }, O8 m4 K/ J  t' g4 d. d
& B1 r1 {( W/ N7 H; L& `4、顺便给自己开一个小道修改注册表，以实现目的，不过这个修改，也是需要加密解密的（不然都让其他软件用去了）

大概就这样，高手肯定也能破解，不过费时间而已。
4 b  e' Q/ ^! ]" E$ }
吡～～完毕，鲜花送上（我知道肯定没有）

[ 本帖最后由 ted14 于 2009-2-4 12:39 编辑 ]

你管不着

额 我个编程盲就飘过好了、、
) Q* L) `' L3 B: a  @花花么  送你

GeForce5500

LZ牛人啊

7-Nb

没看明白...

men1990

我现在只知道msconfig.

zbange12

完全不明白，还是给花你吧

Sirius

只能看明白一点,论坛上高人太多了.....

hhj8jhh

啥都看不懂= =

windows

原帖由 你管不着 于 2009-2-4 12:42 发表

2 q0 _3 |) X* |9 r9 i- ~                               
登录/注册后可看大图

额 我个编程盲就飘过好了、、
花花么  送你

# G. D$ |! d9 b6 F  \9 _0 a/ R

' I( L  u1 U" F, K别太水啊。。。。。。。。。。。。。。。
6 T6 _0 T: T& _1 O5 D7 \* r$ g
LZ。。。虽然看不太懂。。。但是思路似乎不是太难把。。。

小行

卧虎藏龙.........

ted14

原帖由 windows 于 2009-2-4 13:56 发表

4 c: q0 g8 G' m9 i                               
登录/注册后可看大图

2 E8 @! M% m8 f- U' G. y1 V

3 e. \  R5 N+ N! n; k0 t
2 V9 O# V' i; C
( a1 D7 h  E% T% o( ^# Z5 \- k  D别太水啊。。。。。。。。。。。。。。。

LZ。。。虽然看不太懂。。。但是思路似乎不是太难把。。。

你可以帮我的思路拿上去CSDN问问的，呵呵

冒牌鬼手

LZ要是能把PSP3000或PS3给破解了，你就发达了

sd1988rart

太深奥 看不懂

gogul

LZ想的简单。。。。有本事你做个程序出来。。。。
' z# O3 R9 g& q1 L& P- N8 g) u我觉得病毒应该在隐藏方面多下功夫，而不是这些方面。。。。
/ P( m' V. \; [( |! Y! l9 X即使你的病毒再NB，人家菜鸟也会格机重装的。。。。
对于高手来说嘛。。。。磁碟机够NB么，不是一样被我干掉了，呵呵
如果隐藏的够深，不被发现，那才是最高境界