· Начало · Отвђтить · Статистика · Поиск · FAQ · Правила · Установки · Язык · Выход · WASM.RU · Noir.Ru ·

 WASM Phorum —› WASM.VIROLOGY —› Еще парочка глупых вопросов.

Посл.отвђт Сообщенiе


Дата: Дек 12, 2003 12:29:04

Учитывая все сказанное прогерами по вопросу заданному
мною в теме: "Не понял алгоритм округления у Коваля".
Задаю седующий вопрос, который вытекет из следующий
рассуждений:
Округлив или проверив на кратность 16-ти далее, судя
по коду, мы узнаем адрес где будет размещаться переход
на наш вирус. Файл допустим 401 байт округляем получаем
1а0h, кидаем в di и вычитаем 3, в результате чего по-
лучается переход 19dh. Не пойму вот чего в com-проге не
обязон же данные в начале проги, но могут располагаться
и в конце, как в данном вирусе или это переход при за-
ске проги.
Так же не понятна назначение dec ax. Чего Коваль этим хо-
тел сказать.Если это учет org 110h, то нафига нам эти 10h?
Нехотел конечно так подробно, но увы... исходник из преды-
дущей темы.


Дата: Дек 12, 2003 13:40:45

У меня возникает простой вопрос - а нет ли у самого Коваля более детального описания вируса? Дабы не превращать форум в подобие книги "как мне написать вирус с нуля". В общем, советую не мучиться с этим сырцом, а просто внимательно почитать статьи из раздела "вирусоводство", там очень приличные туториалы. И только после понимания теории (или непонимания - вот для таких вопросов и создан форум) начинать изучать различные слабодокументированные исходники.


Дата: Дек 12, 2003 14:49:53

Grenader
Принял к сведению, но иногда хочется представить, как система работает изнутри.
А что до Коваля, я только рад если бы было так. Может
напишешь грамотный туториал, у тебя объяснять здоровс-
ки получается.


Дата: Дек 12, 2003 16:31:20

EvilsInterrupt
Дык туториалов уже много написано и до меня, ко всему прочему, я не профессиональный вирмейкер :)


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.064