实验1《 PE文件剖析实验》.docVIP

成绩 《PE文件剖析实验》报告 学院： 计算机学院 日期： 2016年 4 月 25 日  目 录 TOC \o 1-3 \h \z \u 1. 实验目的 2 2. 实验过程 2 3. 实现结果 2 4. 遇到的问题及感想收获 5  1. 实验目的 熟悉各种PE编辑查看工具，详细了解PE文件格式，为后续计算机病毒学习打下基础，学会分析PE文件文件头、引入表、引出表以及资源表。 2. 实验过程 PE文件被称为可移植的执行体，是Portable Execute的简称，常见的EXE、DLL、OCX、SYS、COM等文件都是PE文件。 本次实验将综合运用Peview和LordPE，自由选择一款EXE文件或DLL文件，对其展开分析，找出文件的PE标志，入口地址、基址，节表个数及列出节表、输出表、输入表等信息。 3. 实现结果 自由选择一款EXE文件或DLL文件，对其展开分析，各项结果截图如下： 文件的PE标志 入口地址 基址 节表个数及列出节表 输出表 输入表 4. 遇到的问题及感想收获 本次实验时对PE文件格式进行分析，对PE文件有了一个大致的了解，如什么是PE文件的文件头，什么是区段，什么是数据目录。由于现阶段大都的病毒都是PE病毒，所以了解它们可以更好地知道PE病毒是如何感染PE文件的。不仅如此，对PE文件的修改加壳等操作也证实了PE文件并不是不可编辑的，也可以让我们更好地了解PE文件的内部结构。 这次实验主要使用了LoadPE和Peview软件对PE文件进行查看，提高了我们对PE文件结构的认识，帮助了我们吸收理论课上所学的知识，如基址与相对虚拟地址及其查看方法，PE文件首部，区段的含义等。这对我们以后的学习有很大的帮助，达到了预期的实验目的。 通过本次课程设计，我深刻认识到要掌握知识，不仅仅是要把书上的基本知识学好而且还要不断进行实践，将所学的跟实践操作结合起来才能更好地巩固所学，才能提高自己的实践能力。