




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第1頁(yè) 第第4章章 pe文件病毒文件病毒 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 教學(xué)目標(biāo) 教學(xué)重點(diǎn) 教學(xué)過程 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第2頁(yè) 教學(xué)目標(biāo)教學(xué)目標(biāo) lpe文件結(jié)構(gòu)分析文件結(jié)構(gòu)分析 lpe病毒常用技術(shù)病毒常用技術(shù) l病毒對(duì)可執(zhí)行文件的修改病毒對(duì)可執(zhí)行文件的修改 l專殺工具的設(shè)計(jì)專殺工具的設(shè)計(jì) l自免疫軟件設(shè)計(jì)自免疫軟件設(shè)計(jì) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教
2、程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第3頁(yè) 教學(xué)重點(diǎn)教學(xué)重點(diǎn) l編程分析編程分析pe文件結(jié)構(gòu)文件結(jié)構(gòu) l病毒使用病毒使用api l病毒使用變量病毒使用變量 l添加節(jié)方式修改添加節(jié)方式修改pe 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第4頁(yè) 教學(xué)過程教學(xué)過程 l案例研究:案例研究:pe的修改的修改 l設(shè)計(jì)自己的病毒專殺工具設(shè)計(jì)自己的病毒專殺工具 l用重構(gòu)用重構(gòu)pe文件結(jié)構(gòu)法防病毒文件結(jié)構(gòu)法防病毒 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第5頁(yè) 4.1 預(yù)備知識(shí)
3、:預(yù)備知識(shí):pe文件結(jié)構(gòu)文件結(jié)構(gòu) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第6頁(yè) 編程分析編程分析pe文件結(jié)構(gòu)文件結(jié)構(gòu) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第7頁(yè) 4.2 pe病毒常用技術(shù)病毒常用技術(shù) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第8頁(yè) api的調(diào)用的調(diào)用 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第9頁(yè) 病毒使用病毒使用api l預(yù)先設(shè)定預(yù)先
4、設(shè)定api地址地址 l搜索搜索api地址地址 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第10頁(yè) 病毒使用變量病毒使用變量 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第11頁(yè) 4.2 添加節(jié)方式修改添加節(jié)方式修改pe 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第12頁(yè) 感染后顯示信息感染后顯示信息 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第13頁(yè) 感染后結(jié)構(gòu)分析感
5、染后結(jié)構(gòu)分析 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第14頁(yè) 4.3 加長(zhǎng)最后一節(jié)修改加長(zhǎng)最后一節(jié)修改pe 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第15頁(yè) 感染前感染前 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第16頁(yè) 感染后感染后 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第17頁(yè) 感染后執(zhí)行感染后執(zhí)行 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程
6、清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第18頁(yè) 感染前結(jié)構(gòu)感染前結(jié)構(gòu) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第19頁(yè) 感染后結(jié)構(gòu)感染后結(jié)構(gòu) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第20頁(yè) 4.4 插入節(jié)方式修改插入節(jié)方式修改pe 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第21頁(yè) 感染前后對(duì)比感染前后對(duì)比 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25
7、日第22頁(yè) 感染前后執(zhí)行感染前后執(zhí)行 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第23頁(yè) 感染前結(jié)構(gòu)感染前結(jié)構(gòu) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第24頁(yè) 感染后結(jié)構(gòu)感染后結(jié)構(gòu) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第25頁(yè) 4.5 設(shè)計(jì)自己的病毒專殺工具設(shè)計(jì)自己的病毒專殺工具 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第26頁(yè) 清除病毒原理清除病毒原理
8、 l如何確定特征碼如何確定特征碼 l獲取原來入口地址獲取原來入口地址 l如何清除病毒如何清除病毒 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第27頁(yè) 尋找特征碼尋找特征碼 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第28頁(yè) l程序設(shè)計(jì)實(shí)現(xiàn)程序設(shè)計(jì)實(shí)現(xiàn) l掃描磁盤文件掃描磁盤文件 l掃描進(jìn)程掃描進(jìn)程 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第29頁(yè) 4.6 用重構(gòu)用重構(gòu)pe文件結(jié)構(gòu)法防病毒文件結(jié)構(gòu)法防病毒 計(jì)算機(jī)病毒分析與
9、防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第30頁(yè) 程序修復(fù)程序修復(fù) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第31頁(yè) 批處理程序批處理程序 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第32頁(yè) 程序框架程序框架 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第33頁(yè) 文件選擇對(duì)話框文件選擇對(duì)話框 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第34頁(yè) 對(duì)文件加免疫代碼對(duì)文件加免疫代碼 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第35頁(yè) 加過免疫代碼后加過免
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 公司票據(jù)活動(dòng)方案
- 公司糖酒會(huì)活動(dòng)方案
- 公司芒種節(jié)氣活動(dòng)方案
- 2025年職業(yè)道德與社會(huì)責(zé)任考試試卷及答案
- 2025年自動(dòng)化專業(yè)實(shí)踐能力考核試題及答案
- 2025年文化創(chuàng)意產(chǎn)業(yè)相關(guān)工作者考試試題及答案
- 2025年體能訓(xùn)練師職業(yè)資格考試試卷及答案
- 2025年人力資本管理師職業(yè)資格考試題及答案
- 2025年軟件開發(fā)工程師資格考試試卷及答案
- AR環(huán)境交互設(shè)計(jì)-洞察及研究
- MOOC 大數(shù)據(jù)與法律檢索-湖南師范大學(xué) 中國(guó)大學(xué)慕課答案
- MSDS基礎(chǔ)知識(shí)培訓(xùn)課件
- 吸入劑的正確使用
- 鐵路施工安全培訓(xùn)
- 《造林綠化落地上圖操作技術(shù)規(guī)范》
- 國(guó)企基金公司招聘考試題
- 燒傷科普講座課件
- 《狼性企業(yè)文化》課件
- 智慧能源管理平臺(tái)建設(shè)方案書
- 周轉(zhuǎn)材料管理制度范本
- 《線性代數(shù)》課程思政的案例及思考
評(píng)論
0/150
提交評(píng)論