软件安全
文章平均质量分 60
clopudy
HUST-CSE-STUDENT
展开
-
Office2003宏病毒——台湾No.1MacroVirus的运行
预备:虚拟机win7系统下安装好Office2003关闭虚拟机杀毒软件的自动防护功能打开Office2003,在工具->宏->安全性中,将安全级别设置为低;并且在可靠发行商选项卡中,选择信任任何所有安装的加载项和模板,选择信任visual basic项目的访问。打开word文档,按快捷键Alt+F11Alt+F11Alt+F11调用宏编写窗口,在左侧的project->Microsoft Word对象->ThisDocument中输入老师给的源代码。步骤:在图1中打入原创 2021-05-23 09:57:19 · 2260 阅读 · 3 评论 -
win32virus汇编PE文件感染代码阅读
win32virus汇编PE文件感染步骤如下:在图1中,我们发现汇编代码有三处都是两点,改为一点后保存。用Masm32Edit的Project中的assemble and link功能生成.exe文件,图2为编译过程,图3表示.exe已经生成。图4,用OllyDebug运行.exe文件,发现运行意外终止。用图5所示的x32Degub调试工具运行到终止处,点击“内存布局”发现内存发现权限为ER,不可以进行写入(W),如图6。图7为.text原来的内存权限,图8为修改后的权限,变为ERW原创 2021-05-23 09:35:23 · 1076 阅读 · 6 评论