以前关注过一段MBR编程，此文档是关于引导区型病毒的原理分析资料，针对初学系统安全有一个借鉴的内容。
相关下载链接：//download.csdn.net/download/hdzheng213/3852659?utm_source=bbsseo
-
等级
本版专家分：0结帖率 94.03% -
展开阅读全文
- 实践计划进度etc.临时
2018年4月5日星期四 19:16 今年开始大幅度的使用命令行版git来管理自己的项目，感觉不错。 工作流。最近由于项目的需求，需要一种合适的工作流。计划采用Git工作流。 对“异常”的理解更多了一些。...
- 鬼影病毒原理分析
以前关注过一段MBR编程，此文档是关于引导区型病毒的原理分析资料，针对初学系统安全有一个借鉴的内容。
- 鬼影病毒6.0分析
原理图 文件名 功能 1001.exe 主模块 camhgzsswk.sys 释放模块 p2phook.sys 释放模块的克隆 p2pc.ini 攻击模块配置文件 safemon.dll 注入攻击模块 beep.sys 持久化攻击模块 主模块1001.exe [1]...
- 鬼影病毒
鬼影病毒是指寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法清除的病毒。 2010年3月15日，国内某安全中心发现一种被命名为“鬼影”的电脑病毒，由于该病毒成功运行后，在进程中、系统启动加载项里找不到...
- 鬼影病毒学习总结
鬼影病毒 鬼影病毒是指寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法清除的病毒。 2010年3月15日，国内某安全中心发现一种被命名为“鬼影”的电脑病毒，由于该病毒成功运行后，在进程中、系统启动加载...
- 新鬼影病毒
好吧,今天是最精华的部分啦对于鬼影3的分析,剩下的都是浮云啦,alg.exe不准备分析了,能用OD调试的货.分析起来只是时间问题.但是MBR和之后的保护模式的代码就不一样啦同学们,纯静态分析,伤不起啊,各种硬编码,自修改!...
- 【转载】分析重装系统也无法清除的鬼影病毒
整理电脑的时候找到自已以前分析的一个鬼影病毒的资料，当时兼容市面上主要的windows系统（XP, win7,包含x86和x64系统）样本来自国外，有不少亮点，当时花了不少时间把所有原理分析出来并重新用汇编和C++实现了出来...
- Bootkit病毒技术简介
摘要：Bootkit病毒是指寄存于磁盘主引导区，通过系统启动来进行提权的病毒（本文称其为引导区病毒）。磁盘的主引导区（英文缩写MBR，下文以MBR代指引导区），是指计算机的被设为启动磁盘的第一个扇区。 Bootkit...
- [网络安全自学篇] 八十七.恶意代码检测技术详解及总结
前文分享了威胁情报分析，通过Python抓取FreeBuf网站“APT”主题的相关文章。这篇文章将详细总结恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术...
- MBR病毒基础知识磁盘结构
从鬼影病毒开始，最近利用MBR手法的病毒逐渐普及，而想分析此类病毒，难免需要用到MBR和磁盘引导等基础知识。因此利用休息时间整理了一点东西，希望对想研究或了解该手法的同学有些帮助。文章本身没任何技术含量，...
- 虚拟还原原理解析
要想实现硬盘还原，需要做到两个步骤：第一步是分析扇区，还原产品通过分区表和文件分配表，获取当前硬盘哪些扇区是已经使用过的，哪些扇区是暂未使用的。第二步是拦截读写，还原产品通过过滤驱动程序拦截硬盘读写...
- 短链接实现原理
短链接实现原理 短链接主要是通过域名重定向技术将较长的域名信息通过一定的转换算法进行处理，用另外一个较短域名信息进行表示。当用户访问这个较短的域名信息时，就可以直接跳转到较长的URL地址上。 域名重定向...
- 遇到鬼了
——“鬼影”病毒遭遇记 单位一台电脑，运行慢不说，桌面上还有几个不请自来还删除不了的图标，讨厌。到安全模式中去删，嗯，可以删除了。可不要高兴得太早，重新开机，汗，又出现了。我想起了灰太狼说的一句话：...
- 有哪些软件堪称「神器」，却不被大众所知？
2019独角兽企业重金招聘Python工程师标准>>> ...
- 抓包工具
为什么80%的码农都做不了架构师？>>> ...
- Windows内核研究总结
分析环境reactos0.3.1 ，i386体系] 了解了windows的体系结构才知道reactos到底要干什么，以及如何干，因为reactos的目标是兼容windows。 下面是windows的体系结构： 这是整个windows的体系结构的总览。从图上...
- Reflective DLL Injection(字面翻译:反射dll注入)
两天把印度佬的metasploit视频看完了.带着印度口音的英语伤不起啊(请自己想象生活大爆炸里Rajesh),但是这个印度佬的口音特别重,-___-,脑海里久久回荡着印度腔英语...... 为什么会提到Reflective DLL ...
- 驱动学习----同步（1）----内存管理之知识扩展
驱动学习----同步（1）----内存管理之知识扩展 (2010-04-27 02:25:13) 转载▼ ...我们先暂停内存管制这方面的内容，先来看看几个我们必须关注的知识:IRQL（中断级），同步，异步。...等到第
- 基于NXP K32L2B MCU的额温枪参考方案(硬件篇)
1、背景一切温度高于绝对零度(-273.15℃)的物体都在不停向周围空间辐射红外能量。非接触式温度传感器主要是利用被测物体热辐射而发出红外线，从而方便地测量物体，例如如下图所示物体的表...
- 美国家安全局主席要求***必须保护因特网安全性
7月30日消息，据路透社报道，近日美国国家安全局（NSA）主席基斯-亚力山大采取一项前所未有的措施，以会议的形式要求那些不守规矩的***们和他一起，努力保护网络安全。 据悉，在“世界上最大的地下***会议”Def ...
- Linux汇编和Shellcoding-1 汇编语言简介
1. 什么是汇编语言 •汇编语言（assemblylanguage）是一种用于电子计算机、微处理器、微控制器或其他可编程器件的低级语言，亦称为符号语言。 在汇编语言中，用助记符（Mnemonics）代替机器指令的操作码，用地址...
- 永远的美能达，Minolta手动镜头的一些数据
开始整理这份资料的时候，是在我自己准备玩回Minolta手动器材的时候。在无忌诸位高人留下的帖子中领悟了许久，却发现自己依然是充满了茫然。――直到后来我知道这与Minolta一贯的经营作风有关，将市场划分为若干区块...
- 毕业设计：基于Python的网络爬虫及数据处理（智联招聘）
基于Python的网络爬虫，爬虫目标网站为智联招聘，爬取内容为各职业的薪资、技能要求、工资地点等信息，爬取信息转换为散点图和柱状图，并加入了tkinter图形操作界面以增加毕业设计的工作量。 附带我的毕业论文、附带毕业论文、附带毕业论文，重要的事情说三遍。 这只是个简单得网络爬虫，大佬们无视就好，仅供大家参考，如果觉得可以请留言鼓励一下哈，有啥问题也可以留言，不定时查看。
- c语言项目开发实例
十个c语言案例 （1）贪吃蛇 （2）五子棋游戏 （3）电话薄管理系统 （4）计算器 （5）万年历 （6）电子表 （7）客户端和服务器通信 （8）潜艇大战游戏 （9）鼠标器程序 （10）手机通讯录系统
- C语言及程序设计初步
课程针对没有任何程序设计基础的初学者，全面介绍C语言及利用C语言进行程序设计的方法。课程注重知识的传授，更关注学习者能够通过实践的方式，真正学会利用C语言解决问题，奠定
- Java面试题大全（备战2021）
这本面试手册包含了Java基础、Java集合、JVM、Spring、Spring Boot、Spring Cloud、Mysql、Redis、RabbitMQ、Dubbo、Netty、分布式及架构设计等方面的技术点。内容难度参差，满足初中高级Java工程师的面试需求。
- matlab机器人工具箱实现机械臂直线轨迹&圆弧轨迹规划
我的大三的机器人控制原理课程设计及，利用机器人工具箱，进行六自由度的机械臂的直线轨迹规划和圆弧轨迹规划，完全可用，参数可改，有注释说明
- c# 全套视频
100G ，学习的时候 抽部分来看，效果很好
- python实现BP神经网络回归预测模型
主要介绍了python实现BP神经网络回归预测模型，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
- 数学建模竞赛 木板最优切割方案论文和代码.txt
数学建模中的木板最优切割问题，不仅给出了完整的论文，还给出了亲自调试好的完整的matlab代码，只上传了下载链接