摘要: MBR病毒IDA逆向分析与重写内容解读 4042019032 于小涵 运行病毒 拍摄快照 运行病毒,直接关机 重启后出现下面的页面 输入任意字符,回车后会清空 可以知道,该病毒破坏了windows的启动过程,要进入系统必须输入正确的口令,该病毒属于MBR病毒的类型 2 基础知识 硬盘的主引导区在0柱面0磁道1扇区,包括硬盘主引导记录MBR 阅读全文
posted @ 2022-08-26 23:07 Xiaohanahahah 阅读(536) 评论(0) 推荐(0) 编辑