计算机科学与技术论文Windows可执行文件（PE）比较工具设计.docxVIP

编号： 毕业设计说明书 题 目： Windows可执行文件（PE） 比较工具设计 学 院： 计算机与信息安全学院 专 业： 计算机科学与技术 学生姓名： 学 号： 指导教师： 职 称： 讲 师 题目类型：?理论研究 ?实验研究 ?工程设计 ?工程技术研究 ?软件开发 2021年 5 月 20 日 摘 要 在计算机给我们带了便利的同时，也带来了一系列待解决的问题，比如：信息安全、软件安全、软件盗版、病毒爆发等，因此，对计算机的深入研究具有十分重要的意义。 目前，Windows操作系统依然是个人电脑中首选的操作系统，而在Windows操作系统上，可执行文件（包括EXE文件，DLL文件和SYS文件等）是操作系统中的重要文件，这些可执行文件支撑着整个操作系统，使得系统能够正确而又有序的运行。既然可执行文件在操作系统上具有如此重要的地位，确保每一个可执行文件能正确的运行变得十分的重要。本系统所开发的Windows可执行文件（PE）的比较工具，就是为了分析系统中可执行文件的数据而开发的，它可以判断Windows系统上的可执行文件在运行之前有没有被恶意程序（病毒或木马）修改，若被修改，则又是修改了那些数据，这些信息都可以从本系统所开发的工具中查看出来。所以，对恶意程序（病毒或木马）的分析也就是对可执行文件进行分析，这对于防御恶意行为并保护用户的个人计算机具有及其重要的意义。 本课题的主要内容是开发一个计算机病毒的辅助分析工具（即Windows可执行文件（PE）的比较工具）。该工具主要目的是对系统中的可执行文件进行分析，分析这些可执行文件的具体格式，以及他们使用到的一些相关函数等。本系统的设计流程如下：首先对Windows的可执行文件（PE文件）做一个初步的分析，解析COFF的格式，然后再从底层的设计到应用层的实现解析本系统的具体实现过程，最后生成一份简单易懂的报告，从这个报告中可以发现目标PE文件有没有被修改，以及修改了什么地方，这些数据可以提供病毒分析人员做参考。 关键词：PE格式；恶意程序；操作系统；可执行文件 Abstract In computer brought us convenience, but also brought a series of problems to be solved, such as: information security, software security, software piracy, virus outbreaks, etc. Therefore, in-depth research on the computer has very important significance. Currently, the Windows operating system is still the first choice of personal computer operating system. In windows operating system, executable files (including EXE files, DLL files, and SYS files, etc.) are important files, which support the entire operating system, taking the system correctly and orderly running. Since the executable files have such an important position in the operating system, to ensure that every executable file can run correctly become very important. The system developed tool (i.e. Windows- executable (PE)-file-comparison-tool) is to analyze the data of executable files in system. It can verify whether the executable files were modified by malicious program (i.e.