2012012194新安1202李自然

关于2012012194信安1202李丽然-实验2 --- PE文件病毒分析.doc文件，爱文共享信息具有丰富的相关文档，每天都有成千上万的行业名人共享该站点上的最新信息.

北京信息工程大学信息管理学院，课程设计报告，课程名称，“计算机病毒分析与预防”，课程设计名称，PE文件格式和PE病毒分析指导老师，孙璇姓名: 李自然北京信息工程大学新安信息管理学院（课程设计）实验报告实验名称PE文件格式和PE病毒分析实验位置实验时间课程设计目的: 熟悉PE文件格式及其相关结构感染文件时如何在HOST程序之前获得控制权. ，将使用PEditor，PEExpler等工具查看PE文件头. 课程设计内容: （以下步骤全部在虚拟机中进行），从userdll获取MessageBoxA的功能地址. （步骤: 从系统中找到userdll文件型病毒的存在方式，打开文本以查看其代码结构，使用peditor分析userdll的PE结构，并查看数据目录表以查找MessageboxA的函数地址），使用PEditor，PEExploer等观众可以查看和分析userdll的PE头部的结构. 2.调试概念病毒immuneexe的源代码，并感染hostpeexe文件. 了解病毒感染的特定过程. 分析文件感染前后的不同特征，并手动修复被感染的文件. （步骤: （）复制一个exe文件并将其命名为hostpeexe，然后将该文件和Immunityexe文件放在同一目录中. 使用PEditor查看hostpeexe的PE标头信息，并将其与屏幕快照一起保存.

（）运行Immunityexe文件. （）使用PEditor将hostpeexe文件的更改与原始exe文件进行比较，并分析记录. （）使用PEditor手动删除免疫病毒. 首先在节表中删除由抗扰性生成的病毒节，然后手动修改该病毒修改的条目地址和其他字段，然后单击“应用更改”，然后单击“重建程序”以删除hostpeexe中的垃圾代码. ）课程设计要求: 通过此测试，您可以掌握PE文件的结构. 您可以使用各种PE文件分析工具来查看PE文件的结构和关键数据结构的地址. 掌握PE病毒的基本功能和常用技术，可以手动删除病毒以修复受感染的文件，并且可以了解病毒代码的关键模块. 实验条件: VMware实验方法和步骤: 步骤1: 查看代码步骤2: 用peditor分析结构步骤3: 查看目录列表查看文件头PEditorPEExplore步骤1: 查看hostpeexe的PE标头信息步骤2: 运行用于比较的Immunityexe在运行之前运行之后: 文件头中的节数和可选头的大小已更改. 文件信息已更改. 可选标题的图像大小也已更改. 删除病毒. 恢复文件. 重新生成程序. 删除病毒代码. 在了解了我们团队的PE文件之后，打开软件并运行dll文件后，我们可以清楚地看到他的结构，例如PE标头，目录列表，节表等文件型病毒的存在方式，然后通过查找信息进一步了解他的内部结构.

在病毒的感染和清除中，通过实验，我们可以看到病毒在哪里修改了文件并进行了思考. 总的来说，我认为我对PE文件的了解比听完课后更好，但我仍然需要努力解释: 课程名称，课程设计目标，课程设计内容和课程设计要求由课程确定. 实验前的老师. 老师填写实验前的内容，然后作为实验报告模板供学生使用. 学生在实验之前或在计算机上填写实验条件. 教师在实验前应检查并指导实验过程学生记录实验的过程包括操作过程，遇到的问题以及如何解决实验. 学生填写并总结收获，未解决的问题以及实验后的源代码，代码和实验的特定说明. 如果表单中没有足够的空间，则可以将其他页面用作附录.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-251867-1.html