感染PE文件实现图标替换及其逆应用

• 作者: ColdZenLeft
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 图标替换 PE感染
• 年，卷（期）: 2008,（8）
• 页码范围: 111-114
• 页数: 4页
• 分类号: TP311.52

摘要

大家第一次看到本文标题，想到的很可能就是“熊猫烧香”。不过开始之前我先作个说明．一是熊猫烧香使用的是Delphi．我使用的是VC＋＋6．0编写二是虽然网上有段熊猫的代码，但我绝没有抄袭，而且个人认为．就图标替换部分，很可能不完整（在文中会阐明）：