Истории о вирусах

         

Адреса и номера функций


Для June Test Release KERNEL32 находится по адресу OBFF93B95h, для

August Release - по адресу OBFF93ClDh. Можно найти другие значе-

ния функции, используя 32-битный отладчик. В таблице 3.1 приведены

адреса функций, которые нужны для работы вируса.

Таблица 3.1. Адреса некоторых функций KERNEL



Функция Адрес в June Test Release Адрес в August Test

Release

GetCurrentDir BFF77744h BFF77744h
SetCurrentDir BFF7771Dh BFF7771Dh
GetTime BFF9DOB6h BFF9D14Eh
MessageBox BFF638D9h BFF638D9h
FindFile BFF77893h BFF77893h
FindNext BFF778CBh BFF778CBh
CreateFile BFF77817h BFF77817h
SetFilePointer BFF76FAOh BFF76FAOh
ReadFile BFF75806h BFF75806h
WriteFile BFF7580Dh BFF7580Dh
CloseFile BFF7BC72H BFF7BC72h



Содержание раздела







Forekc.ru
Рефераты, дипломы, курсовые, выпускные и квалификационные работы, диссертации, учебники, учебные пособия, лекции, методические пособия и рекомендации, программы и курсы обучения, публикации из профильных изданий