|
|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Дек 12, 2003 12:29:04 Учитывая все сказанное прогерами по вопросу заданному мною в теме: "Не понял алгоритм округления у Коваля". Задаю седующий вопрос, который вытекет из следующий рассуждений: Округлив или проверив на кратность 16-ти далее, судя по коду, мы узнаем адрес где будет размещаться переход на наш вирус. Файл допустим 401 байт округляем получаем 1а0h, кидаем в di и вычитаем 3, в результате чего по- лучается переход 19dh. Не пойму вот чего в com-проге не обязон же данные в начале проги, но могут располагаться и в конце, как в данном вирусе или это переход при за- ске проги. Так же не понятна назначение dec ax. Чего Коваль этим хо- тел сказать.Если это учет org 110h, то нафига нам эти 10h? Нехотел конечно так подробно, но увы... исходник из преды- дущей темы. |
|
|
Дата: Дек 12, 2003 13:40:45 У меня возникает простой вопрос - а нет ли у самого Коваля более детального описания вируса? Дабы не превращать форум в подобие книги "как мне написать вирус с нуля". В общем, советую не мучиться с этим сырцом, а просто внимательно почитать статьи из раздела "вирусоводство", там очень приличные туториалы. И только после понимания теории (или непонимания - вот для таких вопросов и создан форум) начинать изучать различные слабодокументированные исходники. |
|
|
Дата: Дек 12, 2003 14:49:53 Grenader Принял к сведению, но иногда хочется представить, как система работает изнутри. А что до Коваля, я только рад если бы было так. Может напишешь грамотный туториал, у тебя объяснять здоровс- ки получается. |
|
|
Дата: Дек 12, 2003 16:31:20 EvilsInterrupt Дык туториалов уже много написано и до меня, ко всему прочему, я не профессиональный вирмейкер :) |
|
Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.064 |