病毒学习 - 我的文章

推荐投诉搜索：帮助

hope_process

想清楚自己要走的路，走自己的路，绝不为其他诱惑动心，留足

关于作者

    既然目标是地平线

   留给世界的只能是背影

我的分类

	文章列表 - 病毒学习

	剖析Linux病毒原型
	<DIV> <P style="TEXT-INDENT: 2em"><B>一、介绍</B> </P> <P style="TEXT-INDENT: 2em"></P> <P style="TEXT-INDENT: 2em">写这篇文章的目的主要是对最近写的一个Linux病毒原型代码做一个总结，同时向对这方面有兴趣的朋友做一个简单的介绍。阅读这篇文章你需要一些知识，要对ELF有所了解、能够阅读一些嵌入了汇编的C代码、了解病毒的基本工作原理。 </P> <P style="TEXT-INDENT: 2em"></P> <P style="TEXT-INDENT: 2em"><B>二、 ELF Infector (ELF文件感染器)</B> </P> <P style="TEXT-INDENT: 2em"></P> <P style="TEXT-INDENT……
查看全文
	发表于:2008-01-10 ┆ 阅读(197) ┆ 评论(0)

	缓冲区溢出原理＋源代码(转)
	<DIV> <DIV>     在当前网络与分布式系统安全中，被广泛利用的50%以上都是缓冲区溢出，其中最著名的例子是1988年利用fingerd漏洞的蠕虫。而,中，最为危险的是堆栈溢出，因为入侵者可以利用堆栈溢出，在函数返回时改变返回程序的地址，让其跳转到任意地址，带来的危害一种是程序崩溃导致拒绝服务，另外一种就是跳转并且执行一段恶意代码，比如得到shell，然后为所欲为。我在这里演示一下堆栈溢出的原理。</DIV> <DIV></DIV> <DIV>首先，介绍一下，与堆栈有关的一些概念：动态内存有两种，堆栈（stack），堆（heap）……
查看全文
	发表于:2007-08-22 ┆ 阅读(390) ┆ 评论(0)

	弄懂了一个小病毒,原来是这样.,呵呵
	<DIV>小病毒</DIV> <DIV>/INFECTED/<BR>#include "stdio.h"<BR>#include "dos.h"<BR>#include "dir.h"</DIV> <DIV>int  main()<BR>{<BR>  viruses();<BR>  <BR>  return 0;<BR>}</DIV> <DIV>int viruses_sub()<BR>{<BR>   struct ffblk ffblk;<BR>   int done,i,j,k,n_line;<BR>   FILE virus_r,virus_v; <BR> /virus_r指向将被感染的文件，virus_v指向已带病毒的文件/<BR>   char a[500][80],b[80],p1,p2; /将被传染的文件读入a[500][80]临时存放??????/……
查看全文
	发表于:2007-08-06 ┆ 阅读(443) ┆ 评论(0)

	如何写一个简单的病毒程序
	<DIV> <P>如何写一个简单的病毒程序            <BR><BR>       引：前些天学病毒这门技术着实吃了很多苦头，走了很多弯路，尽管按我的知识水平，病毒已经是水到渠成的学习内容了。但是我现在学了入门才发现这门技术实际上隐藏着很多玄机，包含着许多技术，不专门学习研究根本无法达到“牛”的境界上去。如今写了这篇文章，介绍的都是相当实用的东西，可以让你少走许多弯路（有时侯一个错误够你找几个小时的）。不过需要些基础知识才能……
查看全文
	发表于:2007-07-24 ┆ 阅读(200) ┆ 评论(0)