第92个字节

原创 2002年02月24日 08:51:00

                                                             第92个字节

         各位也许都有过这样的经历:在DOS模式下运行一个32位的程序,屏幕上会出现错误提示:“This program cannot be run in DOS mode。”,然而仔细想想这些字符到底来自哪里呢?是系统内置还是程序本身自带的呢?让我们做一个实验来证实一下:用系统的“记事本”程序随意打开一个32位应用程序(如果程序较大,请用“写字板”或“WORD”打开),结果在每个被打开的程序中都包含这样一行字符“This program cannot be run in DOS mode。”,那么可以得到这样的结论:所有32位的应用程序都包含一行特殊的字符(如有不同,纯属偶然)。更重要的是它们在每个程序内部的位置是固定的,例如  :“connot”的“C”字符在所有程序中都占据第92个字节,其它字符可依次递推。那么知道了这些有什么用呢?本人就以自己在编程时对此技巧的应用为例向大家展示一下它的独特魅力。
       
          当一个应用程序被用户安装后,所有的主动权从编程者手中转移到了用户手中,但是为了更多地表现程序的智能性,我们需要一个机制来判断用户使用此软件的频率或次数(就像试用版软件、限次版软件和病毒常做的),在通常情况下我们是这样做的:当程序首次运行时,检查在系统注册表中是否存在记录运行的标记,如果有就改变标记(比如增加一),如果没有就判断为首次运行。但是目前很多的注册表监视器和注册表分析器都能侦测到这些变化,因此这并不是一个安全的手段。另一些常见的作法是:在打包程序时附带一些迷惑性较强的文件(比如动态连接库),然后把信息存储在其中,这样做固然很好,但如果用户误删(包括有意的)或更改(比如改动名称)这些文件也会造成很大的麻烦。因此本人通常不采用上面的方法,而是利用第92个字节做文章。我们知道:在每个windows系统中都包含了一些最基本的应用程序——“记事本”、“写字板”、“画图”、“注册表编辑器”、“音量调节器”、“输入法”,而这些应用程序都是32位应用程序,因此如果我们利用这些程序作为我们存储信息的“介质”,那不就“万无一失”(在程序员的词典中好象没有这个词)了吗!具体怎么做呢?其实很简单:在程序运行时首先搜索系统所在目录,比如:C:/Windows/System(读者应该知道如何使用GetSystemDirectory函数的使用吧!),然后在此目录下找一个常见的PC必备程序(千万不要找那些正在运行的程序和系统程序,比如:资源管理器等。不然系统不发出警报,杀毒软件也会跳出来“杀你没商量”),用二进制读写语句(比如vb中的Open语句打开,用Get函数读取)读取第92个字节的字符,如果为“c”(注意正常情况下为小写“c”)则可以判断为程序首次运行,否则将其“ASCII”码加一(比如从“d”变为“e”)并写入此应用程序文件,这样如果要判断你的程序是否运行20次就只需要知道读入的第92个字符是否是“w”。当用户正确地注册了程序后,我们把92个字符改为“C”就可以了,以后程序再运行时只要判断第92个字节为“C”就证明用户注册过了,而且从小写“c”变为大写“C”不会引起以后不必要的麻烦(如果用户以后不经意在DOS下打开此文件就要出问题了)。
        
         其实对于“第92个字节”的应用还不仅仅局限于此,在其它地方如果能变通地应用也会产生意想不到的结果(比如:把“Love”病毒中改写注册表的语句改为本文介绍的方法就可以使此毒威力倍增)。需要注意的是:在读“第92个字节”时需要首先判断这是否是一个应用程序,在写入信息时一定要做足够的错误捕捉准备,因为向一个应用程序的写操作可能会破坏这个程序,另外如果对一个正在运行的程序或只读的程序进行写操作可能会被认为是病毒的行为,操作不当的话可能使自己的作品失去已经建立的信誉(这对自由软件作者很重要呵)。

 

VB工程--百例92---拍照窗体

Option Explicit Private Sub Form_Load()         Dim wbitmap '定义变量         Me.AutoRedraw = True '使...
  • xjc1278003262
  • xjc1278003262
  • 2012年02月09日 10:39
  • 702

OCP-1Z0-051 第92题 日期格式

一、原题 View the Exhibit and examine the data in the PROMO_NAME and PROMO_END_DATE columns of the PROM...
  • hollo_hhy
  • hollo_hhy
  • 2014年05月09日 10:54
  • 3880

提取字节中间的n个bit位

试想,假如让你从一个字节中c中起始位置为s,提取长度为l的bit,用最简单的方法提取,可能你会想到宏定义或者函数。 就不饶了,思来想去,最后采用创建一个二维数组的查表方法。表如下: const uns...
  • hwb_1988
  • hwb_1988
  • 2015年04月22日 22:48
  • 1214

被遗忘的世界 :二进制 n进制 bit类型在超大数据量统计排序的高效应用

本文是在http://blog.csdn.net/king821221/archive/2008/01/20/2054353.aspx结合自己总结完成的感谢csdn 感谢... 案例1 :假设一个文件...
  • nohypo
  • nohypo
  • 2008年02月13日 17:14
  • 713

求八皇后问题的92个解并在棋盘上显示它们

问题描述八皇后问题是算法教程里面的标准例子。在 8×88\times 8 的国际象棋棋盘中放如八个后, 如何能让谁也吃不到谁。这要求任意两个 后 棋子,既不在同一行、不在 同一列,也不在同一对角线上。...
  • stereohomology
  • stereohomology
  • 2015年07月27日 18:26
  • 1250

一条短信最多70个汉字,140个字节,160个字符,原因探究和实测。

今天看到这个问题,虽然之前有了解,但没有仔细研究,今天查了一下,反现涉及问题比较多哦。...
  • pingfangx
  • pingfangx
  • 2016年08月01日 12:27
  • 2492

习题 6.12 有一行电文,已按下面规律译成密码:A-Z a-z即第一个字母变成第26个字母,第i个字母变成第(26-i+1)个字母。非字母字符不变。要求编程序将密码译回原文,并输出密码和原文。

C程序设计(第四版) 谭浩强 习题6.12 个人设计习题 6.12 有一行电文,已按下面规律译成密码:A-Z a-z B-Y b-y即第一个字母变成第26个字母,第i个字母变成第(26-i+1)个字母...
  • navicheung
  • navicheung
  • 2017年09月05日 19:31
  • 1528

LintCode-第k个排列

给定 n 和 k,求123..n组成的排列中的第 k 个排列。 样例 对于 n = 3, 所有的排列如下: 123 132 213 231 312 321 如果 k = 4, ...
  • wangyuquanliuli
  • wangyuquanliuli
  • 2015年05月14日 22:39
  • 1170

快速获取第N个素数

算法原理:判断一个数是否是素数,只要判断这个数是否可以被比这个数的平方根小的素数整除就可以了。因此下面用了一个List的变量来顺序存放每一个比这个数小的素数,(如果用的是VS2003的话,可以改用Ar...
  • min_jie
  • min_jie
  • 2009年03月01日 00:56
  • 5121

TCP-三次握手、四次挥手详解

TCP虽然是面向字节流,但是TCP传送的数据单元确实报文段,一个TCP报文段分为首部和数据两部分,而TCP的全部功能都体现在首部中各字段的作用,因此,只要弄清了首部各字段的作用后,就能很好的理解TCP...
  • lyt_7cs1dn9
  • lyt_7cs1dn9
  • 2016年08月04日 13:29
  • 375
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:第92个字节
举报原因:
原因补充:

(最多只允许输入30个字)