关于CIH的研究的问题

[hou1235]

这几天将CIH重新拿出来认真看看，其中的奥秘。但还是感觉有点吃力。在网上找的是邹丹大侠注释过的但还是有许多的问题，不是很了解
我对于vxd技术不是很了解，陈盈豪写的太底层，貌似很少调用现成的函数，还有就是寄存器真的太多了，源代码看的脑袋很晕，关于堆栈的操作也有点难
我学习过win32 asm 关于驱动也了解过的 有时候想查找资料貌似很难
没有现成的ddk vxd 的资料少的可怜
有研究 过 CIH的专家 给点建议
该从哪个方向下手？？？？？？？？？

[「已注销」]

这是我导师写的病毒学期刊，楼主如果想要的话，我可把那一章照片拍下传给你，

[「已注销」]

http://url.cn/KNEDkb；这是QQ微云下载地址；

[MarsZhangLing]

VXD已经被淘汰。没必要太关注细节，这是WIN 98使用的驱动，就像现在没必要过分研究DOS。现在替换的东西称之为WDM，DDK 一般对应与WINDOWS 2000 不过变化已经不大，只是开发包的名字而已。实际模型都是WDM.如果要个框架类型就是WDF,额，如果不准备研究WIN 8 的话，研究透彻WDM 就足够用了。。即使WIN 8 WDM依然可以工作。