子给解于编写计划的）对这个便耐着性虚拟机并不了他们讲解起来……有几个人（没有参加是许毅见还

立和删除文件等。机器。其核心思想是全可以模拟整个计算机拟机中操作系统真实甚至还有专门的一套个文件是模拟硬电源键（poero像是运系统的载入一切都和觉配置足够高这样的系统入并它作为原操作系的硬盘是最际上拟机中完互不影响互不开机、启行在单独的一台真正的为自己完全拥有net程中运行的其上的目标操作统中的作系统中它只是系在这个文件中格式化个应用程进行——妨碍。在虚拟机系统创建出一部虚拟统下的一的平台上而已表现在个机器它们相信自、运行断。而实常是一虚拟机顾名思义虚拟的用软件来模拟硬件。出它们甚至认的操件中真实的一模一样取的保存操作实bios来处理各种机的控制之下。在己是从真正的键盘不到自己处于虚拟和鼠标获得输的机器目标操作系统就为自己独占整运行在一个虚拟文件这盘虚拟机只是在这n）窗口中序可以为运行于际上他们只不过。按下、关机等过可以运行很多个就像应动层操作系统中的表现通个文i/o中进行文件的读bsp;例如虚用程序那样多线程系统只要硬件机器上一样丝毫察应用程序认、分区、建一个成熟的虚从真正的屏幕上输也会出现机器自检的外画面接着是操作中的操作系统要个

的因为这个平台来编写操作系统。所有过程都是可跟踪员可各样千奇机）的执行根本候最令程序员头机中无的为什么会生这种所有的以随时观察虚拟的cp这些仅仅通手段来得知那个时功能论是操中的状态到底是怎么样程序没有任何有效而控制的所以在虚拟u挂死（死几乎是不可能的。所候cpu作系统的运行还是应用疼的就是各种序员编这是一个多么奇妙的会导致cp数据地是软件的是能够通过程u各个寄存器的以虚拟机往往被用状况和跟踪内存中百怪不可预期过程序员来推测、！编写操作系统的时程交换——。而这个时候的bug一不小心就来估计情况？和可观察的。程序

拟机就是因为这就是“实在是太过去编写了一个比较简单许个原因。后来由于的。这也毅最开始动心思编写虚生死斗”平台的前身。复杂转而

元素包括硬盘端口等踪最岂不！”一个的新人惊叹刚刚加入团队学习序创建在上面自由挥是只要将病毒了？”来还有这样的好东西让它……而我们则慢慢跟程“啊原后根据它的结果来可以提供它可能用到的一切道“那样的话我们判定其运行机制就一个虚拟的执行环境

有参加过虚当然这些人开的。地点了点头。人深以为然好几个都是没拟机

起来就没么容易了。”笑道：“理论上是行小黑听完之后苦得通的不过实际操作有那

是说想开就能开出来机就已经非常困难许毅说道：“小黑说元素太多要借了单单只是做虚拟论。”助于人工智大的工程并不了再加上一些其他不错一个完整的虚判断其行为分析甚要模拟的得拟机的开是一个非常庞的。在里面需能理至还

机吗？”好问的新人再次问道。个不是虚拟你们编写的那“那……

它为虚拟cpu更为准或者然现在肯定还完过大家都习惯称之为虚拟机。”这个项目划的其中很多确一点之后他又罢了。严格说来叫“当然是虚是许毅一手策为的虚拟机你认成不了。拟机！”小黑反驳道说道“不过不是说是通用解密器不东西都进行了简化要不

“办？这个虚拟机有没有用那怎么？”

大家听到这个问题纷纷。将目光看向了许毅

“当然有按照历史cih边观看。而𘌨了？𘌡爆的时间不u已经足够用来做分许毅不能确定的原因有计算机的时间很晚是识在旁析了当然还要拟病毒段你们毒恶作剧的。另外因为他的出现陈盈豪接。而这和这个神秘病毒4月26日那是他的高算机技术中因为他接触。”许毅有心让他们见一下也不介h病毒从中毒的症状下决心编写cih病触计算机的时间也提前毅又不能确定毕竟一点就是。有兴趣的两点先盈豪现在应该现在他关心的是这个话些杀毒软件的无用才是他的绰号就在旁还一些辅助手目前还没有出现学习计病毒到底是不是ci们被病毒困扰而反感于那用。那个虚很相似不过许意他有努力中座号也。难道吻合因为上网之后频频边看看吧h病毒的爆日期是来看和那个

穿了一执步一步机在大家的强烈期取址、译码和主要工具就终还是要通过的行为。;许毅将获得的这个代才能个虚拟虚拟机许毅就可以一来跟踪这种病毒�行而现在有了中许毅开始了病毒的二就是一组待之码说执分析破解工作。所用的码在真正netbsp病毒样本输入这的机中病毒的代像真正cpu那样是小黑他器的序列最行可以模拟一段虚拟cpu它可以们刚刚编写出来

什么。考虑到的所以现在做起来pu的运行查看各个是许毅在最初设很查中所涉及到的接口。组合懂许毅在跟踪看虚个新完成的虚拟机行了一番组装观合到了一起这样他就之前许毅还对这常用的工具组将几个可以随时暂停虚快就弄好了。计的时其他在旁边围进的人只拟c址中的数据在做寄存器中的数据以及拟内存地有少数几个看得并不复杂候就已经

要多快像瀑布雨一样往上不一刻也中则根行了这其些新常酷帅极了人来得要大。准确而迅很多计算病毒编写一些操作的心中的震惊……大开眼新手段和措施竭力阻止破神眼睛一便在相界而最让他们震惊的——这正是变形加密病在加密的时候拜。而以小黑着……器一死胡同得现任加密的病毒不让他们眨不眨地观察着其他有一个毅也没有执行后的结果确定下毅更加佩服和崇部”实框置各种反追踪确定这条指令长度之后那些操作可不缭乱的数据人只觉得这个情景非开始执行虚拟机自病毒数据不行它接着又根据动从机器码序节的意味伴便将是通过得到的竟然者投入分析过程中显在反复循环着指令计数重新开始而现行看门道。看不懂的是在这些动作的背后得列中取出第些操作只要外行看热闹内是netbsp;“应的函数中执随着只看到许毅此刻的神情非常的专注全身心地这种想的一举一动他们停地调节着时快时慢…是简单的执行一下就主体进感到难以置信！这个过程法的自然是对许一条指令操操作不当就会陷入在许毅颇有科幻电影中黑客情解。这的思维度！要知道远比那直在增长许毅的眼睛则地设置没有离开寄存器现中还涉及到系列眼花缭乱作码权的解密代码对已经观察着里面的数据手示器中眼花许毅…一会儿之后病毒头部何有用的据那些入口处的解密一条指位置停地刷个时候许还会设寻址方式毒的特征的那些家伙都屏气凝能看懂部分判断操作码的控制类型和为的这些行下来了！这不得反病毒安全。而这执行完毕接下来的过程信息不能确定这是否就子便完全断点跟踪调试……一行循环解密就这样流畅地运的动作让他们

现场静悄悄的只有许毅击键的声音。

个外现在的破解。在心中说道。感不过了一病毒能的反应一样。看就通解密过程非常顺利“快了快了……”许毅再敏意甚至成了本相信再过几分钟他就可连他自己都感觉有点他对这些数简直变得以完全将这

色的按在的感觉。他们看到键甚至连击键的声音节奏指越来越流畅轻一定指尖在键盘上跳舞—。—这就许毅的手是在场的所有人现快地迅敲击着黑的也开始带有

“嘀——嘀——”

正沉浸在一种非常玄妙突然的状态当中一下连带着指不由得一抖一下身按错了……动作包括许毅他所有的心脏都猛地跳了面体也有很小幅度的来家吓得够呛！几乎来了这么一正在这时房间里下他的手突然传了刺耳的报警声把大