我也来说说～～我的病毒思路

ted14

zhutas那个思路要破解起来太容易了，我没试过不知行不行，但高手肯定能easy地破解，我这个思路是用我半吊子的病毒编程技术想的，分享一下，对于我来说，不仅实现困难，连那些高手破解起来也需要时间，呵呵
1 }6 L: t: b2 G1 t6 Z
! [7 B; D$ W$ d: y, D4 m4 Z目的：不让新的程序运行..
3 J6 ?+ v. J6 F
思路：
* e' R# T% q: q; k2 _, F/ U1、能修改注册表的API不外乎以下这20多个，
9 T: s$ [% z) S  A0 {  D管理类 RegCloseKey() RegCreateKey() RegCreateKeyEx() RegDeleteKey()
          RegDeleteKeyEx() RegOpenKey() RegOpenKeyEx()  
; F8 L) F$ ^8 [1 f" P值管理类 RegDeleteValue() RegQueryValue() RegQueryValueEx() RegSetValue()
% n6 J* L* _: V& c" V- l1 q3 F' l              RegSetValueEx()   
9 B7 }0 o- P3 a5 ?6 B% @2 m查询计数类 RegQueryInfoKey() RegEnumKey() RegEnumKeyEx() RegEnumValue()
备份/恢复类 RegLoadKey() RegReplaceKey() RegRestoreKey() RegSaveKey()
! Y( }4 O- v8 m& F9 ~实用类 RegConnectRegistry() RegNotifyChangeKeyValue()  RegUnloadKey()
安全类(仅适用于NT) RegGetKeySecurity() RegSetKeySecurity()
) c$ W1 Z4 u2 e: y3 B6 k
所以，只要控制了这20多个的API，就可以了。

2、单纯的Hook是靠不住的，随便一个厉害一点的工程师就能把hook卸载下来。但是没hook也不行，不过我们要用不同级别的hook——ring0 hook，
( Q0 m& u# S1 i- ^; Z
1 f+ \. E3 [4 O; @3、用汇编语言编写驱动，直接进入ring0层，强制控制SSDT服务列表，然后hook住，不让一般的程序恢复

; b! _8 O& y. d: G. ]" Q* d2 I; ?4、顺便给自己开一个小道修改注册表，以实现目的，不过这个修改，也是需要加密解密的（不然都让其他软件用去了）

8 Y" D1 s) Q% F, k" @大概就这样，高手肯定也能破解，不过费时间而已。

吡～～完毕，鲜花送上（我知道肯定没有）

/ E! y, V& z: ^2 o4 U[ 本帖最后由 ted14 于 2009-2-4 12:39 编辑 ]

你管不着

额 我个编程盲就飘过好了、、
  s% ^9 Q( P4 X: k, e+ y2 `  V花花么  送你

GeForce5500

LZ牛人啊

7-Nb

没看明白...

men1990

我现在只知道msconfig.

zbange12

完全不明白，还是给花你吧

Sirius

只能看明白一点,论坛上高人太多了.....

hhj8jhh

啥都看不懂= =

windows

原帖由 你管不着 于 2009-2-4 12:42 发表

; j; @4 K$ V2 p                               
登录/注册后可看大图

9 h! i" R5 [, x. Z. e0 c额 我个编程盲就飘过好了、、
4 h8 ~& R" J" v9 R花花么  送你

2 }4 n$ F* M; |3 t, r
9 J/ `. F. ?  C8 m- K( _
. i3 Z* ~+ x) r* T1 V" N3 r
别太水啊。。。。。。。。。。。。。。。

5 b' `0 W$ l) V; O/ KLZ。。。虽然看不太懂。。。但是思路似乎不是太难把。。。

小行

卧虎藏龙.........

ted14

原帖由 windows 于 2009-2-4 13:56 发表

( S/ P2 @% m5 K                               
登录/注册后可看大图

* w6 K! P+ t; J( V7 |

, A7 g' O! q& i. B# L/ C5 `

( g3 D  U; X7 S别太水啊。。。。。。。。。。。。。。。
2 Q& g& x+ v; x2 F
" R$ s1 R! ?# M, k) L: rLZ。。。虽然看不太懂。。。但是思路似乎不是太难把。。。

$ D# u6 J1 Q) ^" f$ H1 o6 k, f你可以帮我的思路拿上去CSDN问问的，呵呵

冒牌鬼手

LZ要是能把PSP3000或PS3给破解了，你就发达了

sd1988rart

太深奥 看不懂

gogul

LZ想的简单。。。。有本事你做个程序出来。。。。
我觉得病毒应该在隐藏方面多下功夫，而不是这些方面。。。。
% y0 @/ U- ^* W即使你的病毒再NB，人家菜鸟也会格机重装的。。。。
: z' F' X. x( z2 P对于高手来说嘛。。。。磁碟机够NB么，不是一样被我干掉了，呵呵
如果隐藏的够深，不被发现，那才是最高境界