以下是引用片段： 　void parasite_code(void) 　　{ 　　... 　　... 　　... 　　} 　　void parasite_code_end(void) {parasite_code();}

　　有了这三个定义，g-elf-infector就能正确编译，编译后即可用来ELF文件感染 face=Verdana>

　　三、病毒原型的工作过程

　　1 首先通过ELF Infector将病毒代码感染到一个ELF文件，这样就创造了第一个带毒文件，后续的传播就由它来完成。

　　2 当带毒文件被执行时，会首先跳到病毒代码开始执行。

　　3 病毒代码开始发作，在这个原型里，病毒会直接开始传播。

　　4 病毒遍历当前目录下的每一个文件，如果是符合条件的ELF文件就开始感染。

　　5 病毒的感染过程和ELF Infector的过程类似，但由于工作环境的不同，代码的实现也是有较大区别的。

　　6 目前传染对ELF文件的基本要求是文本段要有剩余空间能够容纳病毒代码，如果无法满足，病毒会忽略此ELF。对于被感染过一次的ELF文件，文本段将不会有剩余的空间，因此二次感染是不会发生的。

　　7 病毒代码执行过后，会恢复堆栈和所有寄存器(这很重要)，然后跳回到真正的可执行文件入口，开始正常的运行过程。

　　上面对病毒原型的工作过程的介绍也许显得千篇一律了，和我们早就熟知的关于病毒的一些介绍没有什么区别?是的，的确是这样，原理都是类似的，关键是要看实现。下面我们就将通过对一些技术问题的分析来了解具体的实现思路。

　　四、关键技术问题及处理

　　1 ELF文件执行流程重定向和代码插入

　　在ELF文件感染的问题上，ELF Infector与病毒传播时调用的infect_virus思路是一样的：