关于冰盾 | 使用条款 | 网站地图
 
仿熊猫烧香替换exe文件图标
仿熊猫烧香替换exe文件图标
作者:冰盾防火墙 网站:www.bingdun.com 日期:2014-12-01
 

打开vc++ 6.0 ,新建一个基于对话框的mfc工程,从工具箱中添加一个button按钮,双击button按钮以后添加一个click单击事件,加入如下代码:

HINSTANCE hInstance = LoadLibrary("d:\\srcIcon.exe");

//从D盘载入图标源文件srcIcon

HRSRC  hRsrc = FindResource(hInstance,(LPCSTR)1,(LPCSTR)RT_ICON);

//查找源文件中的图标文件

LPVOID lpRes= LockResource(LoadResource(hInstance,hRsrc));

//锁定资源

HANDLE hUpdateRes = BeginUpdateResource("d:\\dstIcon.exe",FALSE);

//更新D盘的dstIcon文件图标为srcIcon的

UpdateResource(hUpdateRes,(LPCSTR)RT_ICON,(LPCSTR)1,0,lpRes,SizeofResource(hInstance,hRsrc));

//更新图标资源

EndUpateResource(hUpdateRes,FALSE);

//结束更新资源

CloseHandle(hRsrc);

CloseHandle(hUpdateRes);

//关闭句柄

FreeLibrary(hInstance);

//释放载入的源文件

文中只是把d:\\dstIcon.exe 的图标替换为 d:\srcIcon.exe的,如果要感染系统全部文件

可以用findfirst findnext函数遍历整个目录。

熊猫烧香

 

 
最新内容:
跨站脚本执行漏洞详解[2014-12-01]
解析RootKit与反RootKit[2014-12-01]
网关安全 UTM实现简单管理[2014-12-01]
计算机端口详解[2014-12-01]
最近流行的数据库挂马的解决方法[2014-12-01]
十个常用网络密码安全保护措施[2014-12-01]
相关内容:

合作伙伴: 黑基网 补天科技 威盾科技 站长下载 新飞金信 北京电信 ZOL应用下载
中华人民共和国增值电信业务经营许可证京ICP备14024464 公安备案号 京1081234 
版权所有©2003-2014 冰盾防火墙  www.BingDun.com 法律声明
总机:(010)51661195