我也来说说～～我的病毒思路

ted14

zhutas那个思路要破解起来太容易了，我没试过不知行不行，但高手肯定能easy地破解，我这个思路是用我半吊子的病毒编程技术想的，分享一下，对于我来说，不仅实现困难，连那些高手破解起来也需要时间，呵呵

目的：不让新的程序运行..
0 l. B9 N3 u5 x* W9 {! [
- q- p+ f* j+ H- U; `思路：
1、能修改注册表的API不外乎以下这20多个，
管理类 RegCloseKey() RegCreateKey() RegCreateKeyEx() RegDeleteKey()
& G1 b( N+ M% ?* |          RegDeleteKeyEx() RegOpenKey() RegOpenKeyEx()  
值管理类 RegDeleteValue() RegQueryValue() RegQueryValueEx() RegSetValue()
              RegSetValueEx()   
  l0 c6 [( L. D& {查询计数类 RegQueryInfoKey() RegEnumKey() RegEnumKeyEx() RegEnumValue()
; D* H- E9 _: n备份/恢复类 RegLoadKey() RegReplaceKey() RegRestoreKey() RegSaveKey()
5 J9 V/ x) {+ L0 ^7 c实用类 RegConnectRegistry() RegNotifyChangeKeyValue()  RegUnloadKey()
安全类(仅适用于NT) RegGetKeySecurity() RegSetKeySecurity()
; {+ l; _% x" t4 q; N6 O
所以，只要控制了这20多个的API，就可以了。

9 J7 |$ n' `/ ]# Z6 {5 s2、单纯的Hook是靠不住的，随便一个厉害一点的工程师就能把hook卸载下来。但是没hook也不行，不过我们要用不同级别的hook——ring0 hook，
7 x1 F) U5 {0 X  \4 {
3、用汇编语言编写驱动，直接进入ring0层，强制控制SSDT服务列表，然后hook住，不让一般的程序恢复
* [! M* Z: W, v* A( ^
+ L. y# r- R  y* B& _! h/ ~% ]) X4、顺便给自己开一个小道修改注册表，以实现目的，不过这个修改，也是需要加密解密的（不然都让其他软件用去了）

4 }$ @* ], v6 e大概就这样，高手肯定也能破解，不过费时间而已。
) X2 F: k- F. c4 k- \
吡～～完毕，鲜花送上（我知道肯定没有）

0 O5 L  K. X# g# w8 R[ 本帖最后由 ted14 于 2009-2-4 12:39 编辑 ]

你管不着

额 我个编程盲就飘过好了、、
  B* i: C  E4 B/ n花花么  送你

GeForce5500

LZ牛人啊

7-Nb

没看明白...

men1990

我现在只知道msconfig.

zbange12

完全不明白，还是给花你吧

Sirius

只能看明白一点,论坛上高人太多了.....

hhj8jhh

啥都看不懂= =

windows

原帖由 你管不着 于 2009-2-4 12:42 发表

                               
登录/注册后可看大图

8 j: x* G% M- C( O9 s额 我个编程盲就飘过好了、、
) M7 ~# v9 W3 _( w花花么  送你

  s# j4 ~6 o8 g/ B


; m5 I4 H$ g8 q% f0 g别太水啊。。。。。。。。。。。。。。。
; G, ^0 ~! u9 m
( p! p1 }) [! L% C" hLZ。。。虽然看不太懂。。。但是思路似乎不是太难把。。。

小行

卧虎藏龙.........

ted14

原帖由 windows 于 2009-2-4 13:56 发表

                               
登录/注册后可看大图

9 r3 n# r" \8 E6 r

" m2 l6 r) P- c2 U& g
6 I  D7 U8 Y5 _8 `
; H7 L0 [" V4 [8 S8 R/ W别太水啊。。。。。。。。。。。。。。。

LZ。。。虽然看不太懂。。。但是思路似乎不是太难把。。。

你可以帮我的思路拿上去CSDN问问的，呵呵

冒牌鬼手

LZ要是能把PSP3000或PS3给破解了，你就发达了

sd1988rart

太深奥 看不懂

gogul

LZ想的简单。。。。有本事你做个程序出来。。。。
我觉得病毒应该在隐藏方面多下功夫，而不是这些方面。。。。
即使你的病毒再NB，人家菜鸟也会格机重装的。。。。
对于高手来说嘛。。。。磁碟机够NB么，不是一样被我干掉了，呵呵
# E0 i$ f; t/ B" N如果隐藏的够深，不被发现，那才是最高境界