PPT書籍導讀最新版本讀書筆記模板《計算機病毒揭秘與對抗》最新版讀書筆記，下載可以直接修改病毒計算機技術系統(tǒng)原理開發(fā)操作編程相關文件第章工具代碼行為實現程序表分析遍歷本書關鍵字分析思維導圖01第1章計算機病毒概述第3章Windows系統(tǒng)編程第5章計算機病毒的慣用技術實現原理及對...第2章計算機病毒行為揭秘第4章PE文件編程第6章高級反病毒技術目錄0305020406內容摘要隨著計算機及其應用的發(fā)展，計算機病毒迅速泛濫，已極大地影響著廣大的計算機用戶，幾乎所有的計算機用戶都受到過計算機病毒的困擾。本書將深入揭秘計算機病毒完成各種功能（如：隱藏自身、隱蔽執(zhí)行、自動運行、感染正常程序、自我保護等）所使用的病毒技術原理，并且介紹相應的對抗技術，同時也介紹了當今流行的反病毒技術。掌握這些技術后，就可以開發(fā)出自己的計算機病毒查殺工具、計算機病毒分析工具、反病毒掃描工具、系統(tǒng)恢復工具等實用性工具，從而幫助您成為專業(yè)的反病毒工程師。第1章計算機病毒概述雖然是非專業(yè)人士也可以看看了解了解。1.2計算機病毒的防治1.1計算機病毒基本知識第1章計算機病毒概述1.1.1計算機病毒概念1.1.2計算機病毒的特點1.1.3計算機病毒的產生與發(fā)展1.1.4計算機病毒的分類1.1.5計算機病毒的命名123451.1計算機病毒基本知識1.2.1計算機病毒的危害1.2.3計算機中毒后的處理1.2.2如何防止計算機中毒1.2計算機病毒的防治第2章計算機病毒行為揭秘還是有不少收獲的。2.1Windows系統(tǒng)基礎知識2.3計算機病毒通用分析方法2.2計算機病毒常見表現行為及目的第2章計算機病毒行為揭秘2.1.2Windows系統(tǒng)相關概念2.1.1Windows系統(tǒng)的NT架構2.1Windows系統(tǒng)基礎知識2.2.1病毒如何爆發(fā)2.2.2病毒為何長期存在2.2.3病毒因何難以察覺2.2.4病毒為何難以查殺清除2.2.5病毒爆發(fā)后對系統(tǒng)的整體影響123452.2計算機病毒常見表現行為及目的2.3.2代碼分析2.3.1行為分析2.3計算機病毒通用分析方法第3章Windows系統(tǒng)編程3.1字符集編碼3.2進程相關開發(fā)3.3線程相關開發(fā)及多線程同步控制3.4注冊表操作開發(fā)第3章Windows系統(tǒng)編程3.5文件、目錄、驅動器相關操作開發(fā)3.6網絡編程3.7動態(tài)鏈接庫相關開發(fā)3.8服務開發(fā)第3章Windows系統(tǒng)編程3.1.1MBCS（多字節(jié)字符系統(tǒng)）3.1.3字符相關的WindowsA...3.1.2Unicode（統(tǒng)一碼）3.1字符集編碼3.2.1進程創(chuàng)建3.2.3進程操作類的封裝3.2.2進程相關操作3.2進程相關開發(fā)3.3.1線程創(chuàng)建3.3.2線程執(zhí)行原理3.3.3線程相關操作3.3.4多線程同步控制3.3線程相關開發(fā)及多線程同步控制3.4.2注冊表鍵值的操作3.4.1注冊表鍵的操作3.4注冊表操作開發(fā)3.5.1文件基本操作3.5.2獲取文件信息3.5.3文件遍歷操作3.5.4內存映射文件3.5.5文件夾操作3.5.6驅動器操作0103020405063.5文件、目錄、驅動器相關操作開發(fā)3.6.2Socket編程3.6.1局域網訪問控制技術3.6網絡編程3.7.2DLL程序的利用3.7.1DLL程序的開發(fā)3.7動態(tài)鏈接庫相關開發(fā)3.8.1服務程序的工作原理3.8.2服務程序的安裝與卸載3.8.3一個簡單服務程序的開發(fā)3.8.4服務的遍歷3.8服務開發(fā)第4章PE文件編程4.1PE文件格式概述4.3PE文件解析開發(fā)4.2PE結構查看工具第4章PE文件編程4.3.1加載PE文件4.3.2封裝PE文件操作類4.3.3解析節(jié)表4.3.4解析導入表4.3PE文件解析開發(fā)4.3.5解析導出表4.3.6解析資源4.3.7解析重定位表4.3.8處理附加數據4.3PE文件解析開發(fā)第5章計算機病毒的慣用技術實現原理及對...5.1隱藏執(zhí)行——注入技術5.2病毒各種自啟動手段揭秘5.3計算機病毒感染原理及清除方法5.4加殼與脫殼第5章計算機病毒的慣用技術實現原理及對...5.1.1DLL注入5.1.2注入DLL應對措施5.1.3遠程代碼注入5.1.4遠程代碼注入殺毒方案5.1隱藏執(zhí)行——注入技術5.2.1利用系統(tǒng)自啟動功能5.2.2利用SPI5.2.3DLL劫持5.2.4BHO5.2.5服務劫持123455.2病毒各種自啟動手段揭秘5.3.1常見感染型病毒的感染原理5.3.3各種感染型病毒的清除示例5.3.2感染型病毒的查殺5.3計算機病毒感染原理及清除方法5.4.1殼的種類5.4.2殼的原理5.4.3簡易加殼軟件的實現5.4.4靜態(tài)脫殼機的編寫5.4加殼與脫殼第6章高級反病毒技術6.1虛擬機技術6.2云查殺技術6.3啟發(fā)式掃描技術6.4主動防御技術第6