James病毒 Complier: MASM32 Debuged: Under windows2000/XP 使用Mapping来感染，以前是在文件上操作； 使用了SEH。现在还没什么用，以后会利用SEH来ANTI-VM的；使用了简单的xor来加密代码，防止静态分析；加入反跟踪代码； -James virus Complier : MASM32 Debuged : Under windows2000/XP use Mapping to infection,

这是一只纯ASM编写的病毒，具备文件感染，入口代码变形，自身加密，EPO等功能，是一只无任何 特征码的病毒，设计目的是为对抗反病毒软件的特征码杀毒、行为杀毒和虚拟机杀毒，现有代码 未提供任何破坏功能，但会主动感染可执行文件，而且被感染过的文件很难再还原，这点请注意 另外这东西也提供了Ring0功能，主要用于感染运行中的可执行文件 这东西写完后放了很久，不太记得怎么用了，把代码放上来有兴趣的朋友拿去研究研究，汇编工 具为TASM，由于已经不确定会产生什么后果了，测试

超强的反汇编工具ida的学习资料，适合黑客和防病毒开发者-Ida powerful tool disassembly of learning materials suitable for hacking and anti-virus developers

罗云彬的Win32汇编教程，教授反病毒，加解密，跟踪，调试-Luo Yunbin of Win32 compilation of tutorials to teach anti-virus, encryption, tracing, debugging, etc.