中南大学病毒攻击与防范课案.docxVIP

 PAGE \* MERGEFORMAT V 病毒攻击与防范 实验报告 学 院：　 信息科学与工程学院 专业班级：　 信息安全1401班 指导老师： 　 张健 学 号： 　 0906140106 姓 名： 　 孙 毅 目录 TOC \o 1-3 \h \u  HYPERLINK \l _Toc2706 实验一 PE文件格式的分析和构造  PAGEREF _Toc2706 1  HYPERLINK \l _Toc9970 一、实验目的  PAGEREF _Toc9970 1  HYPERLINK \l _Toc15451 二、实验要求  PAGEREF _Toc15451 1  HYPERLINK \l _Toc3637 三、实验环境  PAGEREF _Toc3637 1  HYPERLINK \l _Toc11604 四、实验相关知识  PAGEREF _Toc11604 1  HYPERLINK \l _Toc28957 五、实验步骤  PAGEREF _Toc28957 1  HYPERLINK \l _Toc25793 1.WinHex编辑器的安装和使用  PAGEREF _Toc25793 1  HYPERLINK \l _Toc9611 2.DOS头的填充  PAGEREF _Toc9611 2  HYPERLINK \l _Toc17918 3.PE头  PAGEREF _Toc17918 3  HYPERLINK \l _Toc23134 4.段表的填写  PAGEREF _Toc23134 5  HYPERLINK \l _Toc8575 5.各个段实际内容的构造  PAGEREF _Toc8575 7  HYPERLINK \l _Toc20237 6.运行PE文件  PAGEREF _Toc20237 10  HYPERLINK \l _Toc20101 实验二 PE文件的加载、重定位和执行过程  PAGEREF _Toc20101 11  HYPERLINK \l _Toc17639 一、实验目的  PAGEREF _Toc17639 11  HYPERLINK \l _Toc7120 二、实验要求  PAGEREF _Toc7120 11  HYPERLINK \l _Toc24474 三、实验环境  PAGEREF _Toc24474 11  HYPERLINK \l _Toc5787 四、实验相关知识  PAGEREF _Toc5787 11  HYPERLINK \l _Toc5808 五、实验步骤  PAGEREF _Toc5808 11  HYPERLINK \l _Toc25239 1. 将文件读入内存  PAGEREF _Toc25239 11  HYPERLINK \l _Toc10268 2. 读取文件头部  PAGEREF _Toc10268 12  HYPERLINK \l _Toc29394 3 .组装IMAGE  PAGEREF _Toc29394 12  HYPERLINK \l _Toc15377 4.导入表的处理  PAGEREF _Toc15377 13  HYPERLINK \l _Toc12960 5.加载到指定地址  PAGEREF _Toc12960 13  HYPERLINK \l _Toc11451 6.跳转到入口执行  PAGEREF _Toc11451 14  HYPERLINK \l _Toc26371 实验三 脚本病毒的分析  PAGEREF _Toc26371 16  HYPERLINK \l _Toc14480 一、实验目的  PAGEREF _Toc14480 16  HYPERLINK \l _Toc5161 二、实验要求  PAGEREF _Toc5161 16  HYPERLINK \l _Toc23633 三、实验环境  PAGEREF _Toc23633 16  HYPERLINK \l _Toc20465 四、实验相关知识  PAGEREF _Toc20465 16  HYPERLINK \l _Toc14840 1.分析与防范  PAGEREF _Toc14840