※ [本文轉錄自 HsinTien 看板]
作者: yugin720517 ( ) 看板: HsinTien
標題: [問題] 請求電腦先輩賜教
時間: Wed Aug 12 00:05:40 2009
小的最近在想要懂一下.bat的病毒碼再寫什麼東西
難得機會來了，這次我撈到我們老闆的記憶卡帶出來的毒
名稱：wglplm6g.bat
記事本打開的卻是亂碼，可是我好想看它是怎麼寫程式的
有辦法嗎？請教各位
不知道是不是像有一種病毒就有分成頭、身體、end這樣有規則的？
哈哈ＢＢＳ的好處就是可以盡情的貼最安全
......
我想要從記事本複製貼過來可是沒辦法耶
糟糕
本來想貼給各位看的說
--
═════════════════════ 生活娛樂館 生活, 娛樂, 心情 ■
█ ▍█
▇ ▇▇ █ ▎
▇▇ ▇▇ █
▆ █ ▎
TaiwanPlaza 台灣 Σ台灣遊園地 ■
█ˍ▍█
▌
█╲▎
▌ █＿
█╲▎ TaipeiCounty
台灣 Σ台北縣
■
█ ▍ˍ
▂ ˍˍ
█ ▎
ˍˍ █▁
█ ▎
HsinTien 北縣 ■
═════════════════════ 多逛板沒事 沒事多逛板\(￣▽￣)> ■
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.126.32.161
1F：→ w111407 :去防毒版問吧= = 08/12 00:44
2F：推 FireGenie :雖然是 .bat , 但是有些 .bat 裡面是 binary ... 08/12 01:53
3F：推 pm2001 :.bat是批次檔,算不上是程式 08/12 07:38
※ 編輯: yugin720517 來自: 122.126.33.60 (08/12 07:50)
4F：推 KarasuTW:你用二進位編輯器看看 MZ 開頭的話是執行檔，偽裝副檔名 08/12 10:17
5F：→ danny8376:用記事本不就看的到開頭的"MZ"了嗎= = 08/12 10:58
6F：→ final01:看來你那是exe檔吧 所以只能用反組譯工具去看 08/12 11:28
7F：→ yugin720517:請問哪裡有使用反組譯的教學呢?好想學~ 08/12 12:34
8F：推 nonono123:逆向工程和組合語言吧. 08/12 12:47
9F：→ final01:目前繁中有幾本蠻不錯的 可以去書局找找 08/12 12:48
10F：推 KarasuTW:反組有加殼也是白搭，所以還要學跟蹤解殼的技術... 08/12 19:14