第4章 pe文件病毒

《第4章 pe文件病毒》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第4章PE文件病毒计算机病毒分析与防治教程清华大学出版社教学目标教学重点教学过程7/8/20211教学目标PE文件结构分析PE病毒常用技术病毒对可执行文件的修改专杀工具的设计自免疫软件设计7/8/20212教学重点编程分析PE文件结构病毒使用API病毒使用变量添加节方式修改PE7/8/20213教学过程案例研究：PE的修改设计自己的病毒专杀工具用重构PE文件结构法防病毒7/8/202144.1预备知识：PE文件结构7/8/20215编程分析PE文件结构7/8/202164.2PE病毒常用技术7/8/20217API的调用7/8/20218病毒使用API预

2、先设定API地址搜索API地址7/8/20219病毒使用变量7/8/2021104.2添加节方式修改PE7/8/202111感染后显示信息7/8/202112感染后结构分析7/8/2021134.3加长最后一节修改PE7/8/202114感染前7/8/202115感染后7/8/202116感染后执行7/8/202117感染前结构7/8/202118感染后结构7/8/2021194.4插入节方式修改PE7/8/202120感染前后对比7/8/202121感染前后执行7/8/202122感染前结构7/8/202123感染后结构7/8/2021244.5设计自

3、己的病毒专杀工具7/8/202125清除病毒原理如何确定特征码获取原来入口地址如何清除病毒7/8/202126寻找特征码7/8/202127程序设计实现扫描磁盘文件扫描进程7/8/2021284.6用重构PE文件结构法防病毒7/8/202129程序修复7/8/202130批处理程序7/8/202131程序框架7/8/202132文件选择对话框7/8/202133对文件加免疫代码7/8/202134加过免疫代码后7/8/202135测试修改程序7/8/202136运行后恢复原来状态7/8/202137