this question on programmers提醒我,Nimda病毒的文字实际上是“概念病毒(CV) V.5,版权(C)2001 R.P.China”。内置在它的密码里。这怎麽可能?它会不会导致编译时错误,或者至少会被优化,因为它什么都不做?这是在病毒的异形版本中看到的吗?
发布于 2014-05-06 19:48:43
这取决于病毒是如何开发的,但作为一个例子,在程序集中,这是:
UnusedString DB 'Concept Virus(CV) V.5, Copyright(C)2001 R.P.China.', 0
将字符串(null终止)嵌入到目标代码和可执行文件中。对于大多数汇编程序来说,这些代码是否真的引用UnusedString是毫无意义的(根据我的经验)。
Visual C++将删除“未使用的局部变量”,作为其死代码优化的一部分。但是,如果将一个值赋值给一个变量,但不使用它,VisualC++就不会认为它是“未使用的”,而是将它留在应用程序中。所以..。
char UnusedString[] = "Concept Virus(CV) V.5, Copyright(C)2001 R.P.China.";
也会导致应用程序中相同的以空结尾的字符串,而实际上不使用该字符串。
然后是.exe或.dll文件的头文件,可以包含多种内容。例如,请查看Microsoft提供的可执行文件的属性对话框。
https://stackoverflow.com/questions/23503162
复制相似问题