[讨论] 鬼影主引导（MBR）反汇编分析及拓展应用

[复制链接]

yuan-0918

电梯直达

1^#

发表于 2012-9-18 17:11:04 | 只看该作者回帖奖励

|倒序浏览 |阅读模式

加入VIP会员，获无忧币，赠积分，送勋章，下载无限制，获论坛最高级会员权限 !

下面是我实测鬼影样本后鬼影生成的MBR，共占用两扇区，0扇区和第二扇区，请高人反汇编分析其原理，看这个MBR能否为大家所用，比方放入一键还原程序中，因为它会生成驱动保护MBR防修改，正是一键恢复的需要的功能

鬼影就是靠这个MBR来感染系统生成驱动反过来又保护它，以下是鬼影MBR的0扇区和2扇区的截图