我也来说说～～我的病毒思路

ted14

zhutas那个思路要破解起来太容易了，我没试过不知行不行，但高手肯定能easy地破解，我这个思路是用我半吊子的病毒编程技术想的，分享一下，对于我来说，不仅实现困难，连那些高手破解起来也需要时间，呵呵
1 S2 `% @% J# u/ Y0 S6 u
* J9 Q1 Z+ O! l目的：不让新的程序运行..
% |2 Z9 F+ U; }2 e4 `( g" H; F" `
思路：
" R: u4 c$ P; b. b, w9 z1、能修改注册表的API不外乎以下这20多个，
7 d( g( Q% ]5 }管理类 RegCloseKey() RegCreateKey() RegCreateKeyEx() RegDeleteKey()
# |" G! J' C& f+ [          RegDeleteKeyEx() RegOpenKey() RegOpenKeyEx()  
6 T4 E2 g" E# t值管理类 RegDeleteValue() RegQueryValue() RegQueryValueEx() RegSetValue()
              RegSetValueEx()   
查询计数类 RegQueryInfoKey() RegEnumKey() RegEnumKeyEx() RegEnumValue()
备份/恢复类 RegLoadKey() RegReplaceKey() RegRestoreKey() RegSaveKey()
实用类 RegConnectRegistry() RegNotifyChangeKeyValue()  RegUnloadKey()
! b1 U1 j0 ^- M6 Q  V* e' h( W8 y安全类(仅适用于NT) RegGetKeySecurity() RegSetKeySecurity()

所以，只要控制了这20多个的API，就可以了。

2、单纯的Hook是靠不住的，随便一个厉害一点的工程师就能把hook卸载下来。但是没hook也不行，不过我们要用不同级别的hook——ring0 hook，

3、用汇编语言编写驱动，直接进入ring0层，强制控制SSDT服务列表，然后hook住，不让一般的程序恢复

4、顺便给自己开一个小道修改注册表，以实现目的，不过这个修改，也是需要加密解密的（不然都让其他软件用去了）

  t6 V# j* ]3 D& h) t! _大概就这样，高手肯定也能破解，不过费时间而已。
5 M9 v, m: \. n+ t3 ]  [* `
吡～～完毕，鲜花送上（我知道肯定没有）

9 B4 H3 ]2 \" g/ U/ L[ 本帖最后由 ted14 于 2009-2-4 12:39 编辑 ]

你管不着

额 我个编程盲就飘过好了、、
1 H: L! t, {1 G: x花花么  送你

GeForce5500

LZ牛人啊

7-Nb

没看明白...

men1990

我现在只知道msconfig.

zbange12

完全不明白，还是给花你吧

Sirius

只能看明白一点,论坛上高人太多了.....

hhj8jhh

啥都看不懂= =

windows

原帖由 你管不着 于 2009-2-4 12:42 发表

                               
登录/注册后可看大图

$ T0 ?8 ]4 i: r1 c& f0 ~. C额 我个编程盲就飘过好了、、
& h% T% b# ^' V6 A! g- ]6 |) C花花么  送你

8 C2 ?. e' u  v
: Y7 J5 R& R  W8 n
# P+ A; B: F5 f9 B. X别太水啊。。。。。。。。。。。。。。。

LZ。。。虽然看不太懂。。。但是思路似乎不是太难把。。。

小行

卧虎藏龙.........

ted14

原帖由 windows 于 2009-2-4 13:56 发表

                               
登录/注册后可看大图

8 i( v+ Y  `. \7 T- ]# z7 {
* X+ K+ _  O$ O" ^

" q+ c, q/ e3 i. P, ]0 l* X# q别太水啊。。。。。。。。。。。。。。。
8 J; G" z2 M6 g1 k) Q8 G
LZ。。。虽然看不太懂。。。但是思路似乎不是太难把。。。

& k9 G, {* _) h: m5 ^& W) g你可以帮我的思路拿上去CSDN问问的，呵呵

冒牌鬼手

LZ要是能把PSP3000或PS3给破解了，你就发达了

sd1988rart

太深奥 看不懂

gogul

LZ想的简单。。。。有本事你做个程序出来。。。。
我觉得病毒应该在隐藏方面多下功夫，而不是这些方面。。。。
即使你的病毒再NB，人家菜鸟也会格机重装的。。。。
- V/ w) c4 G- b2 ^对于高手来说嘛。。。。磁碟机够NB么，不是一样被我干掉了，呵呵
如果隐藏的够深，不被发现，那才是最高境界