OpenPetya

OpenPetya 是一个用于教学与研究的引导式恶意软件概念验证项目，模拟 Petya 类勒索软件的核心启动与加密机制。项目采用汇编、C 和 C++ 实现自定义 MBR 引导加载、多阶段启动流程、保护模式切换、NTFS 主文件表（MFT）加密（基于 Salsa20 算法），以及密码校验与数据恢复逻辑。其设计刻意省略 C2 通信等实际攻击组件，并在隐藏扇区保留明文 MFT 备份，以突出底层原理而非实战危害。适用于安全研究人员、逆向工程师及操作系统底层技术学习者开展恶意软件行为分析、引导程序开发和磁盘加密机制研究。