第5章-文件型病毒.pptxVIP

计算机病毒技术 第5章 Windows文件型病毒;内容提要;概述;文件型病毒;宏病毒;宏的概念;宏病毒的概念和原理;宏病毒原理;;宏病毒原理;宏病毒实例;宏病毒的预防与清除;宏病毒的正向应用;PE病毒;PE含义;PE病毒演示;PE文件结构;;节;;节表;;PE文件头;;DOS部分;;DOS部分;;;PE文件头;IMAGE_NT_HEADERS;IMAGE_NT_HEADERS;IMAGE_FILE_HEADER;;IMAGE_NT_HEADERS;IMAGE_OPTIONAL_HEADERS32;IMAGE_OPTIONAL_HEADERS32;IMAGE_OPTIONAL_HEADERS32;IMAGE_OPTIONAL_HEADERS32;IMAGE_OPTIONAL_HEADERS32;IMAGE_OPTIONAL_HEADERS32;IMAGE_OPTIONAL_HEADERS32;IMAGE_DATA_DIRECTORY;IMAGE_DATA_DIRECTORY;;PE文件格式;节表;IMAGE_SECTION_HEAGER;IMAGE_SECTION_HEAGER;IMAGE_SECTION_HEAGER;IMAGE_SECTION_HEAGER;IMAGE_SECTION_HEAGER;PE文件加载过程;PE文件格式;节;节;节;导入表;导入表;导入表;IMAGE_DATA_DIRECTORY;RVA和磁盘文件偏移之间的转换;转换步骤;举例;导入表;导入表;导入表;IMAGE_THUNK_DATA;IMAGE_IMPORT_BY_NAME;导入表;导入表;导出表;导出表;导出表;导出表;资源;??源;资源;资源;PE病毒;PE病毒实例介绍;代码重定位;重定位方法;PE病毒;PE补丁技术;课后阅读;本章小结;内存映像文件与PE内存映像;内存映像文件与PE内存映像;常量;数据位;相对虚拟地址RVA;基地址ImageBase;内存中的虚拟地址VA;文件中的地址;不同的地址;构造描述该新节的节表;将新节表插入到原PE文件中;代码重定位;重定位方法;Dll动态加载技术;静态调用;动态调用;动态加载技术编程;;IMAGE_DOS_HEADER结构; PE文件到内存的映射;PE文件到内存的映射;PE文件到内存的映射;PE文件到内存的映射