计算机病毒原理与防治实验报告2.pdfVIP

计算机与通信工程学院 天津理工大学 计算机与通信工程学院 实验报告 2014 至 2015 学年 第 二 学期 课程名称 计算机病毒原理与防治 实验（ 一 ） 实验名称 DOS 病毒分析与设计 实验时间 2015 年 6 月 8 日 第 5 节 至 第 6 节 学号姓名 专业 主讲教师 赵春蕾 软件环境 硬件环境 系统软件：运行Windows 操作系统的PC 机， 具有宏汇编masm 语言编译环境。 局域网，终端PC 机 软件设置：关闭杀毒软件 实验目的 1、熟悉Debug 调试工具的使用； 2、熟悉宏汇编Masm5 的编译环境 计算机与通信工程学院 实验内容（应包括实验题目、实验要求、实验任务等） 1.Debug ，Masm汇编调试工具 2. COM病毒 实验过程与实验结果（可包括实验实施的步骤、算法描述、流程、结论等） 1. Debug基础 (1) 我们用到的Debug功能 用Debug的R命令查看、改变CPU寄存器的内容； 用Debug的D命令查看内存中的内容； 用Debug的E命令改写内存中的内容； 用Debug的U命令将内存中的机器指令翻译成汇编指令； 用Debug的T命令执行一条机器指令； 用Debug的A命令以汇编指令的格式在内存中写入一条机器指令。 (2) 进入Debug Debug是在DOS方式下使用的程序。我们在进入Debug前，应先进入到DOS 方式。用以下方式可以进入DOS ： ① 重新启动计算机，进入DOS方式，此时进入的是实模式的DOS。 ② 在Windows中进入DOS方式，此时进入的是虚拟8086模式的DOS。 在windows系统进入DOS方法：选择【开始】菜单中的【运行】命令，打开 【运行】对话框，在文本框内输入 command 后，单击【确定】按钮。 2 计算机与通信工程学院 (3) 用R命令查看、改变CPU寄存器的内容 1 ）显示CPU内部所有寄存器内容和标志位状态；格式为：-R 2 ）显示和修改某个指定寄存器内容，格式为：-R 寄存器名 若要修改一个寄存器中的值，比如AX中的值，可用R命令后加寄存器名来进行， 输入 “r ax”后按Enter键，将出现 “：”作为输入提示，在后面输入要写入的 数据后按Enter键，即完成了对AX中内容的修改。若想看一下修改的结果，可 再用R命令查看 3 计算机与通信工程学院 (4) 用Debug的D命令查看内存中的内容 1 ）格式：-d 段地址:偏移地址，Debug将列出从指定内存单元开始的128个 内存单元的内容。 使用D命令，Debug将输出3部分内容 中间是部分从指定地址开始的128个内存单元的内容，用十六进制的格式输 出，每行的输出从16的整数倍的地址开始，最多输出16个单元的内容。 左边是每行的起始地址。 右边是每个内存单元中的数据对应的可显示的ASCII码字符。 4 计算机与通信工程学院 2)格式：-d 段地址:起始偏移地址结尾偏移地址，Debug将列出指定范围的内 存单元的内容。 (5)