病毒诊断分析程序（病毒分析师的福音）<1218版>

chenhui530

原帖由 chenyilong58 于 2008-9-27 21:14 发表
VISTA SP1 运行直接蓝屏

不好意思我自己没有vista系统

kbtc007

主界面就是第一张图那样子的吗？

330802

试用一下

skylzf

感谢楼主分享！

chenhui530

原帖由 kbtc007 于 2008-9-28 11:47 发表
主界面就是第一张图那样子的吗？

对的我界面设计不行，而且很少用VC写界面程序

SONGBOWEN

对CreateFile函数的监控存在些问题，有时会出现路径和游标位置都是空的情况（具体见我20楼的回复），希望能够解决一下。

chenhui530

原帖由 SONGBOWEN 于 2008-9-28 15:56 发表
对CreateFile函数的监控存在些问题，有时会出现路径和游标位置都是空的情况（具体见我20楼的回复），希望能够解决一下。

好的回家我看看

chenhui530

原帖由 SONGBOWEN 于 2008-9-28 15:56 发表
对CreateFile函数的监控存在些问题，有时会出现路径和游标位置都是空的情况（具体见我20楼的回复），希望能够解决一下。

我已经更新你测试问题解决了吗

zhen123321

试试效果如何的啦！！！！！

SONGBOWEN

待检测程序已经启动，路径是：C:\UPlus.exe,PID是：1244,成功标志是：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：C:\,成功标志：成功
设置值注册表操作：进程PID是：1244,路径是：C:\UPlus.exe,注册表路径是：\REGISTRY\MACHINE\SOFTWARE\Microsoft\Cryptography\RNG,键名是：Seed,原类型是：REG_BINARY,值是是二进制数,设置类型是：REG_BINARY,设置值是二进制数据,成功标志是：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：C:\WINDOWS\system32\shell32.dll,成功标志：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9,成功标志：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：C:\WINDOWS\WindowsShell.Manifest,成功标志：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：C:\WINDOWS\WindowsShell.Manifest,成功标志：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：C:\WINDOWS\system32\MSCTFIME.IME,成功标志：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：C:\WINDOWS\system32\MSCTFIME.IME,成功标志：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：E:,成功标志：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：E:\,成功标志：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：E:,成功标志：成功
读文件操作：进程PID是：1244,路径是：C:\UPlus.exe,读取文件路径是：,的文件游标位置是：0x0,读取长度是：0x200,成功标志是：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：E:\,成功标志：成功
创建文件操作：PID是：1244,路径是：C:\UPlus.exe,创建文件路径：E:\Autorun.inf,成功标志：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：E:\Autorun.inf,成功标志：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：E:,成功标志：成功
读文件操作：进程PID是：1244,路径是：C:\UPlus.exe,读取文件路径是：,的文件游标位置是：0x4400,读取长度是：0x200,成功标志是：成功
读文件操作：进程PID是：1244,路径是：C:\UPlus.exe,读取文件路径是：,的文件游标位置是：0x34a000,读取长度是：0x1000,成功标志是：成功
打开文件操作：PID是：1244,路径是：C:\UPlus.exe,打开文件路径：E:,成功标志：成功
读文件操作：进程PID是：1244,路径是：C:\UPlus.exe,读取文件路径是：,的文件游标位置是：0x34a000,读取长度是：0x200,成功标志是：成功
写文件操作：PID是：1244,路径是：C:\UPlus.exe,写入路径是：,的文件游标位置是：0x34a000,写入长度是：0x200,成功标志是：成功

打开的正常了，读取和写入还是存在问题。