引言 許多開發者誤以為病毒只能用組合語言或腳本編寫，實則高階語言同樣能實現完整惡意功能。本文以 Delphi 為例，拆解蠕蟲病毒的三大核心模組——保護、感染、發

前言 「熊貓燒香」（W32.Japussy.Worm）是 2006 年底至 2007 年初在中國大陸大規模爆發的蠕蟲病毒，其 Delphi 實作版本（通稱 Ja

技術架構 影像擷取：Microsoft VFW (AVICAP32.DLL)，建立捕捉視窗、連接裝置、設定參數、啟用預覽、註冊幀回呼函數逐幀取得畫面。

最簡單做法 TUdpSocket (Internet 頁面) 內建 LocalHostName、LocalHostAddr 屬性，直接對應本機主機名與第一張網卡

隨著網路普及，企業需監控員工瀏覽行為。本文示範以 Browser Helper Object (BHO) 技術，開發嵌入 IE 的 COM 監控元件，攔截導航事

核心 API gethostbyaddr：依 IPv4 位址 (in_addr) 反向解析主機名稱 (PTR 記錄)。需搭配 inet_addr 將字串 IP

DDE 簡介 Dynamic Data Exchange (DDE) 是 Windows 早期進程間通訊機制，透過「服務|主題|項目」三層命名。Word 作為

前言 Windows Socket 提供多種 I/O 模型，由淺入深：Select → WSAAsyncSelect → WSAEventSelect → Ov

元件簡介 TServerSocket、TClientSocket 為 Delphi 早期內建 Socket 元件 (現已標記棄用，建議改用 Indy)，採用非阻

核心元件 TIdSMTP：SMTP 客戶端，負責連線、認證、發送。 TIdMessage：郵件訊息物件，包含寄件者、收件者、主旨、內文、附件集合。

設計理念 利用 TWebBrowser (封裝 MSHTML/IE 引擎) 載入本地 HTML 檔案，透過超連結 href 觸發 OnBeforeNavigat

需求背景 B/S 架構下，瀏覽器無法直接存取客戶端印表機進行精準套印 (如發票、報表)。解決方案：開發 ActiveX 元件 (COM)，客戶端安裝後，網頁以

原理 Windows netsh 命令可匯出/匯入網路設定： netcfg.txt：將目前介面設定 (IP、閘道、DNS、WINS 等) 導出文字檔。

Indy 簡介 Internet Direct (Indy) 是開源網路元件庫，Delphi 6 起內建。核心特性：**阻塞式** Socket 調用 — 讀寫

架構設計 DCOM (Distributed COM)：讓客戶端透過 RPC 遠端呼叫伺服器端物件方法，無需撰寫 Socket 程式碼。 介面 ICh

架構概覽 協定：UDP (無連線、低延遲、支援廣播)。 元件：Indy TIdUDPClient / TIdUDPServer (舊版為 TNMUDP

需求場景 下載管理器需在列表每一列顯示進度條。TListView (vsReport 模式) 原生不支援在子項嵌入控制項，但可動態建立 TProgressBar

功能簡介 在已安裝「信使服務」的 Windows 2000/XP/2003 網域/工作群組中，程式可透過 NetMessageBufferSend (netap

核心 API GetComputerName：取得 NetBIOS 電腦名稱。 WSAStartup/WSACleanup：初始化/清理 Winsoc

問題現象 執行耗時的 for、while 迴圈時，主執行緒被佔用，訊息佇列無法處理，導致視窗無法重繪、無法移動、點擊無反應（「假死」）。 解決方案 在迴圈內定