第218章 HD病毒(二)(2 / 2)

黑客传说 月之子 1431 字 2022-07-08

“那怎么办?这个虚拟机有没有用?”

大家听到这个问题纷纷将目光看向了许毅。

“当然有用。那个虚拟cpu已经足够用来做分析了当然还要一些辅助手段你们有兴趣的话就在旁边看看吧。”许毅有心让他们见识一下也不介意他们在旁边观看。而现在他关心的是这个病毒到底是不是cIh病毒从中毒的症状来看和那个病毒很相似不过许毅又不能确定毕竟按照历史cIh目前还没有出现。难道因为他的出现陈盈豪接触计算机的时间也提前了?许毅不能确定的原因有两点先盈豪现在应该还有努力学习计算机技术中因为他接触计算机的时间很晚是因为上网之后频频被病毒困扰而反感于那些杀毒软件的无用才下决心编写cIh病毒恶作剧的。另外一点就是cIh病毒的爆日期是4月26日那是他的高中座号也是他的绰号。而这和这个神秘病毒爆的时间不吻合。

在大家的强烈期待之中许毅开始了病毒的分析破解工作。所用的主要工具就是小黑他们刚刚编写出来的虚拟cpu它可以像真正cpu那样取址、译码和执行可以模拟一段代码在真正bsp;许毅将获得的病毒样本输入这个虚拟机中病毒的代码说穿了一二就是一组机器的序列最终还是要通过cpu才能执行而现在有了这个虚拟机许毅就可以一步一步来跟踪这种病毒的行为。

在跟踪之前许毅还对这个新完成的虚拟机进行了一番组装将几个常用的工具组合到了一起这样他就可以随时暂停虚拟cpu的运行查看各个寄存器中的数据以及查看虚拟内存地址中的数据。组合中所涉及到的接口是许毅在最初设计的时候就已经考虑到的所以现在做起来并不复杂很快就弄好了。其他在旁边围观的人只有少数几个看得懂许毅在做什么。

病毒开始执行虚拟机自动从机器码序列中取出第一条指令操作码部分判断操作码的类型和寻址方式确定这条指令长度之后便在相应的函数中执行它接着又根据执行后的结果确定下一条指位置……这个过程在反复循环着指令计数器一直在增长许毅的眼睛则一刻也没有离开寄存器现实框观察着里面的数据手中则根据那些数据不停地调节着时快时慢……一会儿之后病毒头部入口处的解密子便完全执行完毕接下来的过程便将是通过得到的控制权的解密代码对已经加密的病毒主体进行循环解密——这正是变形加密病毒的特征。而这个时候许毅也没有现任何有用的信息不能确定这是否就是bsp;“反病毒安全部”的那些家伙都屏气凝神眼睛一眨不眨地观察着许毅的一举一动他们只看到许毅此刻的神情非常的专注全身心地投入分析过程中显示器中眼花缭乱的数据像瀑布雨一样往上不停地刷着……外行看热闹内行看门道。看不懂的新人只觉得这个情景非常酷帅极了颇有科幻电影中黑客情节的意味伴随着这种想法的自然是对许毅更加佩服和崇拜。而以小黑为的这些能看懂一些操作的心中的震惊远比那些新人来得要大。准确而迅地设置断点跟踪调试……一系列眼花缭乱的动作让他们大开眼界而最让他们震惊的是在这些动作的背后得要多快的思维度!要知道那些操作可不是简单的执行一下就行了这其中还涉及到很多计算病毒编写者在加密的时候还会设置各种反追踪手段和措施竭力阻止破解。这些操作只要其他有一个操作不当就会陷入死胡同得重新开始而现在许毅竟然就这样流畅地运行下来了!这不得不让他们感到难以置信!

现场静悄悄的只有许毅击键的声音。

“快了快了……”许毅在心中说道。解密过程非常顺利连他自己都感觉有点意外现在的他对这些数简直变得再敏感不过了一看就通甚至成了本能的反应一样。相信再过几分钟他就可以完全将这个病毒破解。

指尖在键盘上跳舞——这就是在场的所有人现在的感觉。他们看到许毅的手指越来越流畅轻快地迅敲击着黑色的按键甚至连击键的声音也开始带有一定的节奏。

“嘀——嘀——”

正在这时房间里面突然传来了刺耳的报警声把大家吓得够呛!几乎所有的心脏都猛地跳了一下连带着身体也有很小幅度的动作包括许毅他正沉浸在一种非常玄妙的状态当中突然来了这么一下他的手指不由得一抖一下按错了……