计算机病毒原理及防范技术教学课件王路群第5章 windows病毒解析.pptVIP

计算机病毒原理及防范技术 第5章 Windows病毒解析 教学要求： 理解：Windows环境下病毒的分类和特点，一般的几种病毒编写方法。 掌握：WIN 32PE病毒，VBS脚本病毒，宏病毒，网页病毒原理及防范。 5.1 Win 32 PE 病毒原理 DOS时代，程序员为了获得程序的高性能或直接控制硬件而用汇编语言编写程序。在Windows时代，C语言程序员都体验过直接使用C语言来编写Windows程序的艰难。于是，很多人就会马上想起汇编语言的好处，试着用汇编语言来编写Windows程序。但Windows操作系统本身的自我保护机制，让程序员直接控制硬件没有以前那么容易了，这使得喜欢用汇编语言的人又有一定的减少。但实际上，在Windows环境下使用汇编语言不会比C语言难，有时反而更加简单。在Windows操作系统中，可执行文件比DOS操作系统下有了极大的改进，现在全部使用的都是基于Microsoft设计的一种新的文件格式：Portable Executable File Format。 Win32 PE病毒数量巨大，破坏性强，同时伴随着新的、高超的编程技巧，是每个信息安全人员必须掌握的一种病毒。 5.1 Win 32 PE 病毒原理（续） 重定位问题 重定位是病毒能顺利运行的最基本条件。似乎没有人在编写普通程序时会考虑程序中代码在以后运行时在内存中的具体地址。那是因为有编译程序