计算机病毒与木马防护 课中：任务讲解与实施 分离捆绑文件实验指导书(文档附件).docxVIP

实验指导书 项目标号 项目名称 分离捆绑文件 学时 实验目的 掌握用UltraEdit分离捆绑文件的方法 实验原理 UltraEdit使用原理 实验环境 操作系统：Windows操作系统 文件：测试文件 实验内容 UltraEdit修复文件 实验步骤： 双击，打开后可以看到这是一个注册表监视工具，如图所示： 用UltraEdit打开文件，会发现该文件是以“MZ”字样开头，可以初步判断该文件是一个捆绑文件。接下来，查找文件中是否还有“MZ”字样的内容，注意在查找对话框中勾选“查找ASCII”，如图所示： 我们发现可以查找到多个“MZ”，找到下图位置的“MZ”，并将该位置之前的所有内容剪切掉，剩下的内容保存为“测试文件（分离）.exe”，如图所示： 双击，可以看到分离出的是一个可执行文件TCPView，如图所示。该文件和分离之前的文件已经不是同一个文件了。