第十章计算机恶程序与病毒.pptVIP

第三节 计算机病毒的预防 第十章计算机恶意程序与病毒 转移到病毒程序执行： MOV SI, 0413 ; 指向0:0413字节 XOR DI, DI ; DS:SI=0:0413 MOV DS, DI ; 0:0413中内容为0280 DEC WORD PTR [SI]；减去1K字节 LODSW ; 将027F取到 AX中 MOV CL, 06 ; CL=06 SHL AX, CL ; 左移6位=9FC0 PUSH AX ; 压入返回段地址9FC0 PUSH DI ; 压入返回位移量0000 RETF ; 转移到9FC0:0000地址 第十章计算机恶意程序与病毒 0面0道1扇区 MBS 1面0道1扇区 DBS MBS：Main Boot Sector 主引导扇区 DBS：DOS Boot Secotor 次引导扇区 FAT FAT Root （系统保留扇区 62个） 病毒藏身之地 Data 第十章计算机恶意程序与病毒 读MBS引导扇区：（用程序读） MOV AX, 0201 ; 读一个扇区 MOV BX, 1000 ; 读入缓冲区地址1000 MOV