Написание вирусов...

vasketsov · Отправлено: **17:38, 11-07-2002** | #2

JCooper
тестировать у соседей/друзей/на работе.

Профиль · Отправлено: **22:25, 11-07-2002** | #3

А если серьезно? Ведь не каждый день выпадает возможность уронить систему лучшему другу.

vasketsov · Отправлено: **22:29, 11-07-2002** | #4

JCooper
Я когда прогу писал, которая NT вырубает за 1,5 секунды, тоже такую проблему имел. Так вот, перед ZwShutdownSystem просто поставил return 0; и все.

А вообще-то лучшая отладка - это вовремя сделанный (w)printf.
Так что можешь спроецировать это утверждение на свой случай.

ivank · Отправлено: **22:59, 11-07-2002** | #5

vasketsov
для вирусов, особенно самомодифицирующихся (а кто-то ещё пишет их по старинке?), добавить printf() -- ну очень проблематично...

JCooper
Поставь какой-нить эмулятор компа себе, да image жёсткого диска для target-системы. Например, Bochs может вполне подойти...

Профиль · Отправлено: **23:01, 11-07-2002** | #6

Спасибо и на этом. В общем будем пробовать...

KaAnton · Отправлено: **12:21, 25-07-2002** | #7

А зачем вообще в сети лишний вирус? Какое удовольствие в порче чужой системы? Самому небост никогда не приходилось страдать от вирусов, а???

Профиль · Отправлено: **11:05, 26-07-2002** | #8

KaAnton
Нет не приходилось, и вообще че ты нервничаешь, небось сам бы заскучал без них

.

INIT · Отправлено: **23:12, 06-08-2002** | #9

ivank

Цитата:

для вирусов, особенно самомодифицирующихся (а кто-то ещё пишет их по старинке?), добавить printf() -- ну очень проблематично

А лог-файлы зачем нужны? Делаешь дебаг-версию вируса, добавляешь туда фишку с лог-файлом, которую в релиз-версии просто вырубаешь средствами #define, и делаешь например туда fprintf()..
JCooper
.. и пишешь в этот лог-файл, например:
-резидент установлен
-процедура нанесения вреда (удаляю MBR) (чисто мессаг)
-...

а потом в релиз версии заменяешь вывод мессага на собсно нанесение вреда:
#ifdef DEBUG
fprintf(logfile,"erasing mbr..\n"

;
#else
erase_mbr();
#endif

Успехов не желаю, бо вирусей не люблю. Но коли писать, так уж пишите хотя бы культурно

[s]Исправлено: INIT, 1:14 7-08-2002[/s]

ivank · Отправлено: **08:40, 07-08-2002** | #10

INIT
во-первых на СИ вирус полиморфный не напишешь, и во-вторых сделать полиморфный printf самому проблематично. К тому же в релиз-версси, могут появится глюки (т.к. другой код модифицируется).

JCooper Сообщения: n/a	Профиль \| Цитировать А если серьезно? Ведь не каждый день выпадает возможность уронить систему лучшему другу.
	Отправлено: 22:25, 11-07-2002 \| #3

JCooper Сообщения: n/a	Профиль \| Цитировать Спасибо и на этом. В общем будем пробовать...
	Отправлено: 23:01, 11-07-2002 \| #6

JCooper Сообщения: n/a	Профиль \| Цитировать KaAnton Нет не приходилось, и вообще че ты нервничаешь, небось сам бы заскучал без них .
	Отправлено: 11:05, 26-07-2002 \| #8