VC中程序的自销毁功能的实现.pdfVIP

Vd．9 第9卷第1期 黄冈职业技术学院学报 No．1 eclhni01．．．．．．．．．．．．．．三：0：：2二 ●●■■■■●●■■■■■■■■●■■■■■●■●●—●●■●—●■●■●■■■■■■■■■■■●■●■■■■■■■■■■■■I■■■■■■■■■■■■■■●●●●■●■■■●■■●■■■●■■■■■■■■■■■■I．罂Z王三生．．．．．．．．．．．．．．j鹫盈丛型』毡磐gN蛆il艘H必-vtI VC中程序的自销毁功能的实现 黄国军 (黄冈职业技术学院 湖北 黄冈 438002) 摘要：程序的自销毁功能在计算机的应用中非常广泛。例如，应用软件的反安装、病毒和软件的版 权保护等等。本文介绍在VisualC++中通过内嵌汇编踟来实现程序的自销毁功能。 关键词：映射；内存；操作系统 中图分类号：’I玛11．51 文献标识码：A iII TheRealizationoftheseH—destructionVC program HnangGuo—jIm 438002胁炯) (Huwtgga增Polytechn／c咖H船nggang Abstract：Therei8 iII cIftlle camputemself-des唰肌西tlle严卵盥．For砷，tlleopp确te础Ilg一叩蠢 a’IIide印pficatim the andsdtware．The枷de iIIvi8ualC++． applymssoftware，岫哪卿出印删帆d“virus jI出m船曲fuIi洳删姆ASM Keywords：№ppiI唱；Ram；0]Pe戚I唱gys胁 一、引言 路当然是行不通的。 在软件的推广过程中，软件的开发商出于展示 要实现程序在运行后自销毁的功能，关键一点 和保密的需要，运用程序的自销毁功能，让程序运 就是在程序退出前将程序文件从内存映射中解放 行一次后，程序能够将自己销毁掉，这样既向用户 出来，然后再调用文件操作函数删除程序文件，删 展示了自己开发的程序，又能不让用户随意传播自 除程序，最后调用进程的退出函数才能真正退出。 己的程序。 三、实现过程 很多木马程序(黑客程序)、病毒还有一些流氓 ㈠在程序退出前将程序文件从内存映射中解 软件在其客户端运行之后，就运用了这一技术，将 放出来 木马、病毒程序寄生到系统程序中，同时删除掉自 先用Visual 己的母体文件，做到神不知鬼不觉的。 dle()得到当前程序进程在内存中的映射(旬柄)， 二、原理分析 然后用Visual Wmdows操作系统中，当一个可执行文件(黜)Name()得到当前进程对应文件名及路径，最后用 正在运行时，系统将每个正在运行的程序对应的硬 Vi8ual 盘文件映射到内存中，即虚拟内存中，硬盘上的程