最近不知怎么搞的 。一夜就冒出N個(gè)捆綁機(jī) 。害得我等菜鳥苦不堪言 。今天就各種捆綁器的原理和檢測(cè)方法做個(gè)簡(jiǎn)單的總結(jié)，以幫助各位識(shí)別帶毒程序 。
一、傳統(tǒng)的捆綁器
這種原理很簡(jiǎn)單，也是目前用的最多的一種 。就是將B.exe附加到A.exe的末尾 。這樣當(dāng)A.exe被執(zhí)行的時(shí)候，B.exe也跟著執(zhí)行了 。這種捆綁器的代碼是滿網(wǎng)都是 。我最早是從jingtao的一篇關(guān)于流的文章中得知的 。就目前來(lái)說(shuō)，已經(jīng)沒(méi)什么技術(shù)含量了 。
檢測(cè)方法:稍微懂一點(diǎn)PE知識(shí)的人都應(yīng)該知道 。一個(gè)完整有效的PE/EXE文件，他的里面都包含了幾個(gè)怨潭ǖ奶氐鉡不管是否加殼] 。一是文件以MZ開頭，跟著Dos頭后面的PE頭以PE
推薦閱讀
- 項(xiàng)目實(shí)施計(jì)劃怎么寫 項(xiàng)目實(shí)施計(jì)劃如何寫
- 如何用電餅鐺做披薩 如何用電餅鐺做披薩的做法
- 百葉窗要如何拉下來(lái) 百葉窗會(huì)容易壞嗎
- 衛(wèi)生間反臭怎么辦 衛(wèi)生間反臭要如何處理
- forest如何更改標(biāo)簽？更改標(biāo)簽的步驟分享
- 金庸群俠傳x降龍十八掌如何獲得
- 微小寶如何發(fā)布微信文章
- GIF制作器如何壓縮圖片？GIF制作器壓縮圖片的方法介紹
- soul如何使用戀愛(ài)鈴？使用戀愛(ài)鈴步驟分享
- WORD如何取消自動(dòng)編號(hào)設(shè)置