电脑自毁程序怎么办？
关于电脑自毁程序怎么办？
1. 电脑自毁程序怎么消除
通过修改注册表项可以达到清除这些“记录”的目的。
1.运行Regedit进行注册表编辑器，找到
HKEY_CURRENT_USER_Software/Microsoft/Windows/CurrentVersion/Explorer
/RunMRU,
2.这时在右边窗口将显示出“运行”下拉列表显示的文件名，如果用户不想让别人知道某些记录的程序名，将它们删除就可以了。
3.具体方
法是：用鼠标选中要删除的程序名，再选注册表编辑口中的“编辑”选单中的“删除”项，“确认”即可。
4.关闭注册表，然后重新启动计算机后，刚才删除的项就不
会再显示了。
2. 电脑自毁程序
自毁程序是一些电脑高手编写的可执行代码，没有现成的。我给个代码你看一下，如果你能看懂就可以用了。面的代码由Gary Nebbett写就.Gary Nebbett乃是WINDOWS NT/2000 NATIVE API REFERENCE的作者.乃NT系统一等一的高手.下面就分析一些他的这段代码.
这段代码在PROCESS没有结束前就将启动PROCESS的EXE文件删除了.
int main(int argc, char *argv[])
{
HMODULE module = GetModuleHandle(0);
CHAR buf[MAX_PATH];
GetModuleFileName(module, buf, sizeof buf);
CloseHandle(HANDLE(4));
__asm {
lea eax, buf
push 0
push 0
push eax
push ExitProcess
push module
push DeleteFile
push UnmapViewOfFile
ret
}
return 0;
}
现在，我们先看一下堆栈中的东西
偏移 内容
24 0
20 0
16 offset buf
12 address of ExitProcess
8 module
4 address of DeleteFile
0 address of UnmapViewOfFile
调用RET返回到了UnmapViewOfFile，也就是栈里的偏移0所指的地方.当进入UnmapViewOfFile的流程时，栈里见到的是返回地址DeleteFile和HMODUL module.也就是说调用完毕后返回到了DeleteFile的入口地址.当返回到DeleteFile时，看到了ExitProcess的地址，也就是返回地址.和参数EAX，而EAX则是buffer.buffer存的是EXE的文件名.由GetModuleFileName(module, buf, sizeof buf)返回得到.执行了DeleteFile后，就返回到了ExitProcess的函数入口.并且参数为0而返回地址也是0.0是个非法地址.如果返回到地址0则会出错.而调用ExitProcess则应该不会返回.
这段代码的精妙之处在于：
1.如果有文件的HANDLE打开，文件删除就会失败，所以，CloseHandle(HANDLE(4)）；是十分巧妙的一手.HANDLE4是OS的硬编码，对应于EXE的IMAGE.在缺省情况下，OS假定没有任何调用会关闭IMAGE SECTION的HANDLE，而现在，该HANDLE被关闭了.删除文件就解除了文件对应的一个句柄.
2.由于UnmapViewOfFile解除了另外一个对应IMAGE的HANDLE，而且解除了IMAGE在内存的映射.所以，后面的任何代码都不可以引用IMAGE映射地址内的任何代码.否则就OS会报错.而现在的代码在UnmapViewOfFile后则刚好没有引用到任何IMAGE内的代码.
3.在ExitProcess之前，EXE文件就被删除了.也就是说，进程尚在，而主线程所在的EXE文件已经没了.（WINNT/9X都保护这些被映射到内存的WIN32 IMAGE不被删除.）
3. 怎么编自毁程序
程序用Turbo C V
2.0编译通过，在PC/AT、Super386上运行通过。
#include
#include
#include
#include
extern unsigned_stklen=2048;
extern unsigned_heaplen=2048;
int main(int argc,char *argv ,char * envp )
{
struct date curdate,olddate;
int reyear;
inr result;
char * errstr[] =
{
"Parameter table too long.",
"Invalid parameter.",
"Path or filename not found.",
"Bad EXEC format.",
"Not enough memory",
"Unknown error"
};
"int err;
if (argc==1)
{
printf(" This program is used for executing those programs/n");
printf ("which may destroy themselves while deadline passed./n/n");
printf ("Usage:SAFEDATE/n");
return 1;
}
getdate (&curdate);
olddate=curdate;
reyear=olddate.da_year_1980;
olddate.da_year-=reyear;
setdate (&olddate);
argv++;/* Adjust command line pointer */
result=spawnvpe(P_WAIT,argv[0],argv,envp);
olddate.da_year+=reyear;
setdate (&olddate);
if (result==-1)
{
printf("/aExecuting program%sfailed./n",argv[0]);
switch (errno)
{
case E2BIG: err=0;
break;
case EINVAL: err=1;
break;
case ENOENT: err=2;
break;
case ENOEXEC: err=3;
break;
case ENOMEM: err=4;
break;
default:
err=5;
}
printf(" %s/n", errstr [err]);
return 2;
}
return 0;
}
注：此文仅作为一种应用技巧予以刊出，仅此而已。
相关文章