第一讲病毒分析常用工具.pptVIP

Virus 计算机病毒与防治 重庆电子工程职业学院 计算机病毒与防治课程小组 教学单元2-1 病毒行为分析平台 判断文件类型 关于Ultraedit 文件修复 第一讲 病毒分析常用工具 计算机病毒与防治课程小组 小结 分离捆绑文件 Ultraedit介绍 计算机病毒与防治课程小组 Ultraedit 是一套功能强大的文字、Hex、ASCII 码编辑器，可以取代记事本，内建英文单字检查、C++ 及 VB 指令突显，可同时编辑多个文件，而且即使开启很大的文件速度也不会慢。其并且附有 HTML Tag 颜色显示、搜寻替换以及无限制的还原功能，常被用其来修改EXE 或 DLL 文件。在病毒分析中它可以用来分析和修复文件。 计算机病毒与防治课程小组 Ultraedit功能界面 UltraEdit的启动很简单，可以选择要编辑的文件，然后在右键菜 单中选择 “UltraEdit-32”即可，使用起来简单、方便。 UltraEdit的主界面，上面是标题栏、菜单和工具栏，下部为文本 编辑区，我们打开的文件就显示在文本编辑区中这里。 Ultraedit功能界面 计算机病毒与防治课程小组 判断文件类型 我们仍然可以通过Ultraedit来分析头文件的方法来判断文件类型。使用UltraEdit打开文件，并采用十六进制查看。如下图所示是