《计算机病毒分析和防范》实验指导书.docVIP

《计算机病毒及其防范技术》 实验指导书 指导教师：雷帅贤 适用专业：计算机网络 内蒙古电子信息职业技术学院 2009年月目 录 实验1：WinHex读取硬盘主分区表 2 实验2：WinHex读MZ文件头 4 实验3：WinHex读PE文件头 5 实验1：WinHex读取硬盘主分区表 实验目的与要求 目的：要求：实验 学生自己的笔记本，网线，从ftp上下载WinHex软件 安装WinHex软件 实验内容步骤 内容： 步骤： 主引导记录(Master Boot Record，MBR) 主分区表即磁盘分区表(Disk Partition Table，DPT) 引导扇区标记(Boot Record ID/Signature) 安装WinHex软件，打开Winhex，查看磁盘内容 3）列举主分区表的意义上各个数据的意义 实验报告要求及 按成都东软信息技术学院《实验报告》格式填写 实验目的与要求 目的：要求：实验 学生自己的笔记本，Windows操作系统，WinHex软件，MZ文件 实验内容步骤 内容： 步骤： “MZ”开头，通常称之为MZ文件 MZ文件有一个文件头，用来指出每个段的定义，以及重定位表。.EXE文件摆脱了代码大小最多不能超过64K的限制，是DOS下最主要的文件格式 偏移 大小(字节) 描述 00 2 EXE文件类型标记： 4D5Ah(ASCII字