第3讲 常用DOS命令与虚拟机技术.pptVIP

填写命令F(FILL) 其格式为： -F range list 例如：-F 04BA:0100 0104 F3XYZ8D 使04BA：0100~0104单元包含指定的五个字节的内容。如果list中的字节数超过指定的范围，则忽略超过的项；如果list的字节数小于指定的范围，则重复使 用list填入，直到填满指定的所有单元为止 3.检查和修改寄存器内容的命令R(register)，它有三种格式如下： 显示CPU内所有寄存器内容和标志位状态，其格式为： -R 显示和修改某个寄存器内容，其格式为： -R register name 例如，键入-R AX 系统将显示AX寄存器的当前内容为F1F4，并让你键入新的值，如不修改则按ENTER键，否则，可键入欲修改的内容 * * 第3讲 常用DOS命令与虚拟机技术 3.1 一些基本概念 3.2 常用DOS命令 3.3 虚拟机与VMware 3.4 创建安全的测试环境 3.1 一些基本概念 3.1.1 汇编与反汇编 3.1.2 TCP/IP协议 3.1.3 IP地址与端口 3.1.4 病毒与恶意代码 3.1.5 软件漏洞  3.1.1 汇编与反汇编 1.机器语言与汇编语言 机器语言就是0, 1码语言，它是计算机能够直接识别并执行的二进制机器指令序列。它开销小、运行速度快，但难读、难记、难查错，给程序设计和计算机的推广、应用、发展造成极大困难。 汇编语言（Assembly Language）就是用助记符号表示机器指令代码、变量地址，标号等的符号指令序列。它易记、易理解，易编写程序，大大提高了编程效率 ；但需要将助记符号翻译为机器语言才能被计算机执行。 汇编语言源程序：用汇编语言编写的程序 例子：计算a + |b|的汇编语言源程序 假定程序从2000单元开始存储，数据存于2010单元，2011单元，结果存于2012单元，具体安排如下： 单元地址 单元内容 注 释 2000 MOV A,(2010) ; 取 2 010 单元中的 a 2001 MOV B,(2011) ; 取 2 011 单元中的 b 2002 JP B 0, 2005 ; 若 B 0,转 2 005 单元；否则执行下条 2003 ADD A, B ; 将 A 与 B 中内容相加后送 A 2004 JP + 2 ; 转 2006 2005 SUB A, B ; 将 A 与 B 中内容相减后送 A 2006 MOV(2012), A ; 存 A 中内容到 2 012 单元 2007 OUT(2012) ; 输出 2 012 单元内容 2008 HALT ; 停机 2010 a 2011 b 2.汇编与反汇编 汇编：将助记符号翻译为机器语言的过程 汇编程序：将助记符号翻译为机器语言的语言处理程序，以便 计算机能够识别 反汇编：将机器语言逆向回溯得到汇编语言源程序 反汇编器：以机器语言或汇编语言为输入，相应输出汇编语言或高级语言的工具。常见的有IDA和OllyDbg 反汇编可以帮助我们分析恶意软件；分析闭源软件的漏洞；分析闭源软件的互操作性；分析编译器生成的代码，以验证编译器的性能和准确性；在调试中显示程序指令。 3.1.2 TCP/IP协议 计算机网络系统是由各个节点相互连接而成的，每个节点都是具有通信功能的计算机系统，并且是按照层次结构来构造的。不同系统的各个层次实体之间应能够相互通信。 两个实体要想实现通信，则必须使用相同的语言以及遵从双方都能接受的规则，这些规则的集合称为网络协议(Network Protocol)。网络协议由三个部分组成： 1)语法：数据与控制信息的结构或格式、编码和信号电平等。 2)语义：用于协调同步和差错处理的控制信息。 3)同步：事件实现顺序的详细说明，包括速度匹配和排序等 计算机网络的体系结构(architecture)是用层次结构设计方法提出的计算机网络的层次结构及其协议的集合。或者，是计算机网络及其部件所应完成的各种功能的精确定义。 国际标准化组织在1977年成立一个分委员会来专门研究网络通信的体系结构问题，并提出OSI/RM，它是一个定义异构计算机连接标准的框架结构，为面向分布式应用的“开放”系统提供了基础。 OSI/RM,即开放系统互联参考模型，是ISO于1978年在网络通信方面所定义的开放系统互联模