计算机病毒揭秘与对抗2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

计算机病毒揭秘与对抗PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 计算机病毒概述1

1.1计算机病毒基本知识1

1.1.1计算机病毒概念1

1.1.2计算机病毒的特点2

1.1.3计算机病毒的产生与发展4

1.1.4计算机病毒的分类12

1.1.5计算机病毒的命名18

1.2计算机病毒的防治19

1.2.1计算机病毒的危害19

1.2.2如何防止计算机中毒21

1.2.3计算机中毒后的处理24

第2章 计算机病毒行为揭秘27

2.1 Windows系统基础知识27

2.1.1 Windows系统的NT架构27

2.1.2 Windows系统相关概念33

2.2计算机病毒常见表现行为及目的44

2.2.1病毒如何爆发44

2.2.2病毒为何长期存在45

2.2.3病毒因何难以察觉46

2.2.4病毒为何难以查杀清除46

2.2.5病毒爆发后对系统的整体影响47

2.3计算机病毒通用分析方法48

2.3.1行为分析49

2.3.2代码分析49

第3章Windows系统编程51

3.1字符集编码51

3.1.1 MBCS（多字节字符系统）51

3.1.2 Unicode（统一码）52

3.1.3字符相关的Windows API函数53

3.2进程相关开发53

3.2.1进程创建53

3.2.2进程相关操作61

3.2.3进程操作类的封装80

3.3线程相关开发及多线程同步控制88

3.3.1线程创建88

3.3.2线程执行原理101

3.3.3线程相关操作104

3.3.4多线程同步控制118

3.4注册表操作开发129

3.4.1注册表键的操作130

3.4.2注册表键值的操作139

3.5文件、目录、驱动器相关操作开发145

3.5.1文件基本操作145

3.5.2获取文件信息152

3.5.3文件遍历操作153

3.5.4内存映射文件157

3.5.5文件夹操作163

3.5.6驱动器操作165

3.6网络编程167

3.6.1局域网访问控制技术167

3.6.2 Socket编程173

3.7动态链接库相关开发187

3.7.1 DLL程序的开发189

3.7.2 DLL程序的利用192

3.8服务开发200

3.8.1服务程序的工作原理202

3.8.2服务程序的安装与卸载209

3.8.3一个简单服务程序的开发213

3.8.4服务的遍历220

第4章PE文件编程225

4.1 PE文件格式概述225

4.2 PE结构查看工具238

4.3 PE文件解析开发246

4.3.1加载PE文件246

4.3.2封装PE文件操作类250

4.3.3解析节表255

4.3.4解析导入表258

4.3.5解析导出表269

4.3.6解析资源282

4.3.7解析重定位表293

4.3.8处理附加数据298

第5章 计算机病毒的惯用技术实现原理及对策300

5.1隐藏执行——注入技术300

5.1.1 DLL注入300

5.1.2注入DLL应对措施319

5.1.3远程代码注入332

5.1.4远程代码注入杀毒方案349

5.2病毒各种自启动手段揭秘349

5.2.1利用系统自启动功能350

5.2.2利用SPI351

5.2.3 DLL劫持373

5.2.4 BHO380

5.2.5服务劫持390

5.3计算机病毒感染原理及清除方法406

5.3.1常见感染型病毒的感染原理406

5.3.2感染型病毒的查杀412

5.3.3各种感染型病毒的清除示例413

5.4加壳与脱壳437

5.4.1壳的种类438

5.4.2壳的原理438

5.4.3简易加壳软件的实现438

5.4.4静态脱壳机的编写484

第6章 高级反病毒技术492

6.1虚拟机技术493

6.1.1虚拟机的实现493

6.1.2虚拟机在反病毒领域中的应用520

6.1.3病毒与虚拟机的对抗522

6.2云查杀技术523

6.3启发式扫描技术524

6.3.1动态启发式524

6.3.2静态启发式525

6.4主动防御技术525