计算机病毒分析与防治简明教 978-7-302-16377-0 ch04新.pptVIP

第4章 PE文件病毒 教学目标 PE文件结构分析 PE病毒常用技术 病毒对可执行文件的修改 专杀工具的设计 自免疫软件设计 教学重点 编程分析PE文件结构 病毒使用API 病毒使用变量 添加节方式修改PE 教学过程 案例研究：PE的修改 设计自己的病毒专杀工具 用重构PE文件结构法防病毒 4.1 预备知识：PE文件结构 编程分析PE文件结构 4.2 PE病毒常用技术 病毒使用API 预先设定API地址 搜索API地址 病毒使用变量 4.2 添加节方式修改PE 感染后显示信息 感染后结构分析 感染前 感染后执行 感染后结构 4.4 插入节方式修改PE 感染前后对比 感染前后执行 感染前结构 感染后结构 4.5 设计自己的病毒专杀工具 清除病毒原理 如何确定特征码 获取原来入口地址 如何清除病毒 寻找特征码 程序设计实现 扫描磁盘文件 扫描进程 4.6 用重构PE文件结构法防病毒 程序修复 批处理程序 程序框架 文件选择对话框 对文件加免疫代码 加过免疫代码后 测试修改程序 运行后恢复原来状态 * 计算机病毒分析与防治教程 清华大学出版社 计算机病毒分析与防治教程 清华大学出版社 教学目标 教学重点 教学过程