我也来说说～～我的病毒思路

ted14

zhutas那个思路要破解起来太容易了，我没试过不知行不行，但高手肯定能easy地破解，我这个思路是用我半吊子的病毒编程技术想的，分享一下，对于我来说，不仅实现困难，连那些高手破解起来也需要时间，呵呵

4 S# r% ^' U' D2 n$ C5 _9 k- [目的：不让新的程序运行..

  y# H5 V2 ^4 U! T思路：
1、能修改注册表的API不外乎以下这20多个，
) P. Y* X3 C% r5 Y' I" J% Z& j管理类 RegCloseKey() RegCreateKey() RegCreateKeyEx() RegDeleteKey()
          RegDeleteKeyEx() RegOpenKey() RegOpenKeyEx()  
8 S& f+ @( Y" `* G7 n8 I值管理类 RegDeleteValue() RegQueryValue() RegQueryValueEx() RegSetValue()
              RegSetValueEx()   
查询计数类 RegQueryInfoKey() RegEnumKey() RegEnumKeyEx() RegEnumValue()
( K4 h% Y7 h9 J7 s备份/恢复类 RegLoadKey() RegReplaceKey() RegRestoreKey() RegSaveKey()
+ E8 @5 T* l5 r. z+ y实用类 RegConnectRegistry() RegNotifyChangeKeyValue()  RegUnloadKey()
# D. I) c8 y2 E0 ?' Y$ l' \, z6 J安全类(仅适用于NT) RegGetKeySecurity() RegSetKeySecurity()
# u9 W' C+ D( p# Q2 T% z
所以，只要控制了这20多个的API，就可以了。

) z# ~% B( b: a7 T: v+ e2、单纯的Hook是靠不住的，随便一个厉害一点的工程师就能把hook卸载下来。但是没hook也不行，不过我们要用不同级别的hook——ring0 hook，

# l) ?  x! V  o2 ^  Q9 B' l3、用汇编语言编写驱动，直接进入ring0层，强制控制SSDT服务列表，然后hook住，不让一般的程序恢复

9 J7 s" k8 h% A# G4、顺便给自己开一个小道修改注册表，以实现目的，不过这个修改，也是需要加密解密的（不然都让其他软件用去了）
. `9 Z' o+ t7 K4 M" h
1 D6 q  s  w1 z大概就这样，高手肯定也能破解，不过费时间而已。
' G4 H" ~) D' v2 _+ r- N
( {8 f. F9 E) A4 \6 L; r吡～～完毕，鲜花送上（我知道肯定没有）

[ 本帖最后由 ted14 于 2009-2-4 12:39 编辑 ]

你管不着

额 我个编程盲就飘过好了、、
花花么  送你

GeForce5500

LZ牛人啊

7-Nb

没看明白...

men1990

我现在只知道msconfig.

zbange12

完全不明白，还是给花你吧

Sirius

只能看明白一点,论坛上高人太多了.....

hhj8jhh

啥都看不懂= =

windows

原帖由 你管不着 于 2009-2-4 12:42 发表

- v! `4 e, ^. n- b0 C* S$ Z& W                               
登录/注册后可看大图

额 我个编程盲就飘过好了、、
8 d8 i$ s) n, X花花么  送你

& G$ p4 s; v9 l! `: G" R
2 c: f; O; l& x
别太水啊。。。。。。。。。。。。。。。
! x$ h* V5 z  G- t( L' K; z
7 T* d" d9 l1 F6 s9 tLZ。。。虽然看不太懂。。。但是思路似乎不是太难把。。。

小行

卧虎藏龙.........

ted14

原帖由 windows 于 2009-2-4 13:56 发表

                               
登录/注册后可看大图

$ Y5 f  w: D5 r4 K
0 R+ _+ I& t/ S, ]; m( K别太水啊。。。。。。。。。。。。。。。
% M2 s  ], m9 o0 }& c2 T/ f! \
LZ。。。虽然看不太懂。。。但是思路似乎不是太难把。。。

你可以帮我的思路拿上去CSDN问问的，呵呵

冒牌鬼手

LZ要是能把PSP3000或PS3给破解了，你就发达了

sd1988rart

太深奥 看不懂

gogul

LZ想的简单。。。。有本事你做个程序出来。。。。
; i8 k8 n7 ?# ?3 l- N1 w3 W我觉得病毒应该在隐藏方面多下功夫，而不是这些方面。。。。
即使你的病毒再NB，人家菜鸟也会格机重装的。。。。
# D) ~: n, I3 q8 X对于高手来说嘛。。。。磁碟机够NB么，不是一样被我干掉了，呵呵
6 `% i( \* X: O0 c9 ^如果隐藏的够深，不被发现，那才是最高境界