基于PE文件状态的病毒检测方案设计

Win32PE病毒是Windows系统下技巧性很强的病毒，主要感染PE格式的可执行文件。本文对PE格式进行了详细研究，总结了此类病毒用到的相关技术，如重定位，如何获取API函数地址等，并透彻分析了CIH病毒代码。通过对大量病毒和染毒文件的剖析，总结出了一系列的与PE文件头、节表有关的染毒标志性行为，利用这些特征行为设计了基于PE文件状态的病毒检测方案。     

Win32 PE病毒研究

计算机病毒在近年来发展很快,从早期的DOS病毒到现在的W in32病毒,它成为直接威胁计算机信息安全主要因素.W in32 PE文件格式是W indows操作系统主要的可执行文件格式.主要介绍Win32 PE文件病毒的机理、关键技术及其传染的过程,以期对其的破解和控制有助.     

32位Windows系统下的PE文件结构及其应用

PE文件结构是Win32环境所带的可执行文件格式,该结构由Dos ‘MZ’ Header，Dos Stub，PE Header，Section Table，Section等5大部分组成，各部分之间通过指针相互联系形成一个整体，借助这些指针即可实现对任何一个可执行文件的内部结构和所用到的资源进行分析的操纵.     

PE文件格式的大容量信息隐藏技术

为了进一步实现利用可移植可执行(Portable executable,PE)文件隐藏大容量的信息,该文对大容量隐藏信息的方法进行了研究。该文利用PE文件格式存在冗余空间的特点,实现了对PE文件进行信息嵌入。提出了一种利用多个PE文件存储信息的方法。通过对多个PE文件的区块冗余进行信息嵌入,实现了大容量的信息隐藏。研究结果表明,利用多个PE文件进行信息隐藏能为大容量信息隐藏提供新的思路。     

一种PE文件RSA验证加密算法

研究了非对称RSA加密算法及PE文件结构,基于Derome的RSA密钥快速生成方法,提出了利用高级语言ASM编写嵌入RSA验证DLL和直接修改PE文件来加密Win32平台下的PE可执行文件的方法。该方法避免了耗时的Euclidean算法,可并行处理,同时在PE文件验证时嵌入了DLL来实现,具有很好的安全强度。     

浅析计算机病毒检测系统的研究与实现

透彻分析了计算机病毒的特征和计算机反病毒技术.当今比较先进的反病毒技术有实时扫描技术,启发式代码扫描技术,虚拟机技术和主动内核技术等.但是目前杀毒软件主要还是以特征代码法为基础.所以重点研究了一个基于特征代码法的病毒检测系统的设计思想和实现技术.首先,分析了二进制可执行病毒脚本病毒和宏病毒的特征提取技术,设计了一个简单蜜罐系统来获取病毒样本.其次,为了解决特征代码不能检测未知病毒的问题,对引擎做了改进.通过对PE文件格式的分析,总结了一系列与PE文件头节表有关的染毒标志性行为,利用这些行为特征设计了基于PE文件状态的病毒检测方案,两种病毒检测方法的结合显著提高了检测效率.     

基于曲面曲线的人脸构造系统的框架结构

首先介绍了一个基于曲面曲线的人脸编辑系统的框架结构,通过正侧面在3DMAX中构造人脸模型,并转化为ASE文件,解析ASE文件,导出人脸数据,构建人脸模型。基于Bezier和B样条方法对一般人脸模型进行编辑,导出个性化的人脸模型,以自定义的*.sp文件格式保存,基于*.sp文件格式构建特定人脸模型。     

Windows操作系统冗余动态链接库的删除

通过递归扫描硬盘目录树 ,分析每个可执行文件及动态链接库的PE或NE格式 ,抽取出其所调用的动态链接库名 ,与系统目录下的库文件比较 ,删除那些未使用的库文件 ,从而达到减少文件冗余的目的 .     

PE文件简析

介绍了 PE完整的格式由以下几方面组成 :MS- DOS的文件头 ,紧跟着的是实模式段截的程序 ,接着是 PE文件标识 ,然后就是 PE文件头 ,PE文件可选头和其它所有的各段段头 ,最后是各段段体     

计算机软控制技巧

针对微机室微机的使用现状，介绍了用ＮＯＲＴＯＲ、ＰＣＴＯＯＬＳ等磁盘工具恢复硬盘分区表、对文件及子目录进行加密；对软驱设置口令，对ＤＯＳ的可执行文件进行加密的方法。     

用WinRAR生成可执行Jar文件

Jar文件是Java的可执行文件,它通常是在提示符窗口下,利用JDK附带的jar,exe,对已编译的class文件进行包装而生成。Jar．exe的命令格式繁琐,参数有十多项,对于惯于图形界面操作的用户,Jar．exe生成可执行jar文件时出错率较高。文中探讨了用WinRAR工具在图形界面上生成可执行Jar文件的方法。     

从文化的视角论我国体育改革和体育教学的更新

中国体育改革面临着许多困难和问题,从表面上看是受经济和其他方面的影响和制约,从本质上看则是文化问题.其具体表现在体育价值观念上的急功近利,体育思想方法上的非理性,体育社会心理上的侥幸.这就需要从文化的视角和背景下探讨体育的改革,相应地实现体育教学的更新.     

基于逻辑语义流图的Win32 PE病毒检测方法

通过详细分析Win32 PE病毒程序的搜索模块和传染模块,提出基于逻辑语义流图的病毒检测方法。该方法总结Win32 PE病毒的语义特征构造出病毒模式库,提取模式库中模式集与目标文件逻辑流图的节点集进行模式匹配,同时利用病毒程序和正常程序语义特征的差异性,达到检测病毒的目的。模拟实验选择4种病毒作为样本来确定阈值,并对80个正常PE文件和45个含PE病毒的文件进行检测,结果表明,选择合适的阈值可以有效检测出PE病毒。     

教师的个性特征在体育素质教育中的价值

对体育教师的个性特征在体育素质教育中的价值做了初步探讨，认为体育教师的个性特征可以激发、强化学习动机；促进学生的个性发展；提高体育教学效果；提高体育教师在学生心目中的威望。