|
阅读：1435回复：8
谁分析过CIH1.4的源代码？
各位大虾有谁分析过CIH病毒的源代码，小弟有些地方不太明白
请大虾们扶一把！！！我的QQ：41583303 信箱：wgqwdq@21cn.com 谢谢！！！！！！！！！ |
|
|
沙发#
发布于：2002-11-25 13:30
分析过又怎么样？都什么年代了，还分析那个鬼东西？！不值一提！ :D
|
|
|
板凳#
发布于：2002-11-25 17:27
到病毒技术版去问斑竹。
|
|
|
|
地板#
发布于：2002-11-25 18:25
对呀，或到他的站点去问。如果他愿意回答的话 :D
|
|
|
地下室#
发布于：2002-11-25 19:08
上网去找啊，到处都是资料。还有很多书都讲这个，我记得好像有本
叫编程黑马真言的书里面的讲解好像还比较详细。 |
|
|
|
5楼#
发布于：2002-11-26 08:58
开个笑话，可不可以把CIH改写成wdm版哪？？？？呵呵 :)
|
|
|
6楼#
发布于：2002-11-26 11:18
可以啊，不过部分代码要改，HOOK函数做不了，要看ifs咯 :D
|
|
|
7楼#
发布于：2002-11-26 13:45
CIH用来转到ring0层的方法在2000下已经不能用了，还有它所用的那些文件驱动的东西，在2000下也行不通了，你要是去改的话，还不如
自己写一个。 |
|
|
|
8楼#
发布于：2002-11-26 14:05
怎么，你想写5.0版？
|
|
