利用异常处理伪装入口点

• 作者: 竹林细雨
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 异常处理 SEH
• 年，卷（期）: 2009,（6）
• 页码范围: 75-77
• 页数: 3页
• 分类号: TP393.08

摘要

由于PE文件是已经编译好的可执行文件，我们在写入代码时就会受到诸多限制。比如为了写入较长的感染代码，需要将代码写入文件末尾，以保护文件正常部分完好。可是，写入文件末尾在方便的同时也给我们增加了风险，许多杀毒软件的启发式扫描就是分析入口点代码是否存在于或指向文件的尾部。为了避开这类扫描．本文将介绍使用SEH悄悄的执行病毒代码的感染方法。