Billy+Belceb+病毒编写教程for+Win32..doc

【声明】~~~~~~~????作者对因对此文档使用不当而造成的任何损失概不负责。这篇教程的目的是教会人们编写病毒和防护一些破坏力大的病毒的破坏。这篇教程仅作为教学目 的。所以，如果有人利用这篇文章编写了破坏力很大的病毒，我可不负责任。如果通过这篇文章你看到我鼓励人们破坏数据的字眼，先去买副眼镜再说。【介绍】~~~~~~~????亲爱的同志们，大家好，你还记得Billy?Belceb的病毒编写教程吗？那是一篇关于过时的MS-DOS病毒的教程。在那篇教程中，我一步一 步地介绍了很多有名的DOS病毒技术的知识，而且它是为初学者写的，使他们尽快地入门。现在，我又写了一篇很酷(我希望是)的教程，但是这一次我将介绍现 在计算机的新威胁，Win32病毒，毫无疑问，所有的东西都是和那个有关了。我发现现在一个完整的教程很缺，所以我曾问自己...为什么我不写一篇关于这 个的教程？所以我又写出来了:)真正的在Win32病毒的先驱是VLAD组织，而用这种方式来写教程的作者是Lord?Julus。但是我不会忘记那些写 了很多有趣教程的人，和在Lord?Julus的教程之前的所有相关东西，当然我在说JHB啦。有趣的技术是由Murkry研究的，后来 Jacky?Qwerty...我希望我没有忘记在Win32病毒编写(很短)史上的重要的人。注意我从来没有忘本。象在我的病毒编写教程系列里一样，我 要谢谢一些音乐组织，如Blind?Guardian,HammerFall,Stratovarius,Rhapsody, Marilyn?Manson,Iron?Maiden,Metallica,Iced?Earth,RAMMS+EIN,Mago?De?Oz,Avalanch, Fear?Factory,Korn,Hamlet?和Def?Con?Dos。所有这些东西营造了写一篇巨大的教程和代码的完美的氛围。????嗨，我的教程的结构已经有了很大的改变，现在我给出一个索引，几乎所有给出的代码都是我编写的，或者基于其他人的但是被我改编了的，或者有一点删改的;)但是，嗨，我已经努力的解决在我的现在已经绝种了的MS-DOS(RIP)版VWG中遇到的所有问题。????我必须向Super/29A问好，是他帮助了这篇教程的一些方面的东西，他是我的beta测试人之一，而且他已经对这篇教程贡献了一些东西。?说明：英语不是我的母语(西班牙语才是)【译者注：所以这篇西班牙式的病毒教程很难翻译，不当之处还请原谅】，所以原谅我的许多拼写错误，请告知我，我会 修正的。我已经引用了已经在一些独立的病毒杂志里发表了的文章，但是它们仍然值得一读因为我已经修改了，进行了语法检查，并加入了一些额外的信息。记住： 这篇文章并不完美，所以原谅在这篇教程中的错误 ?/billy_beln...sp;????/billy_belcebu组织主页??????????????????/homes/ddtIRC?[Billy_Bel]????????????Undernet?#vir,?Irc-Hispano?#virus祝玩得快乐！Billy?Belceb 【索引】~~~~~~~????有人(Hi?Qozah!)已经告诉我，当他读这篇教程的beta版本时，它有一点混乱，因为容易迷失在各章之间。无论如何，我已经对这个重新组织了，我仍然很混乱，而且我的教程也是:)01.声明02.介绍03.索引04.病毒编写中的有用的东西05.简单介绍06.PE?文件头07.Ring-3，用户级编码08.Ring-0，系统级编码09.Per-Process?residency10.Win32优化11.Win32反调试12.Win32多态13.高级Win32技术14.附录一：病毒发作15.附录二：关于作者16.结束语 【病毒编写中的有用的东西】~~~~~~~~~~~~~~~~~~~~~~~~~????在开始编写病毒之前，你需要一些东西。下面是我给你推荐的程序(如果你没有足够的金钱来买它们...下载！)???:)????????Windows?95?或?Window?NT?或?Windows?98?或?Windows?3.x?+?Win32s?:)????TASM?5.0?包(包括TASM32?和?TLINK?32)?????SoftICE?3.23+(或更好)?for?Win9X，和?for?WinNT。????API?列表(Win32.HLP)????Windows95?DDK，Windows98?DDK，Windows2000?DDK...即所有的微软DDK和SDK。????强烈推荐Matt?Pietrek关于PE文件头的文章。????Jacky