五、Windows病毒之PE型病毒 5.1 PE病毒原理 获取API函数地址 原因: Win32程序一般运行在Ring 3,Win32下的系统功能调用,不是通过中断实现,而是通过调用动态链接库中的API函数实现。 普通PE程序通过导入节获取API函数地址,而PE病毒只有代码节 ...
硬盘结构 硬盘的物理结构 核心:磁盘片被密封 固定并且不停的高速旋转,磁头悬浮于盘片上方沿磁盘径向移动,并且不和片接触。 两部分: 磁头 盘片组件 HDA ,其中包括读写磁头 磁头驱动机构 磁盘片 盘片驱动电机等。 印制电路板组件 PCBA ,其中包括电阻 电容 半导体集成电路等元器件组成的控制电路,负责对各种信号进行处理。 磁盘存储数据是根据电 磁转换原理实现的。 必须对磁盘片表面的磁介质进行某 ...
2021-08-31 15:47 0 252 推荐指数:
五、Windows病毒之PE型病毒 5.1 PE病毒原理 获取API函数地址 原因: Win32程序一般运行在Ring 3,Win32下的系统功能调用,不是通过中断实现,而是通过调用动态链接库中的API函数实现。 普通PE程序通过导入节获取API函数地址,而PE病毒只有代码节 ...
四、DOS病毒之文件型病毒 4.4 文件型病毒 基本原理 感染MZ文件 MZ文件结构及其加载 文件结构 加载 申请内存后,把载入模块读入内存指定区域 DS、ES指向程度段前缀PSP CS、IP、SS、SP由文件头的格式化区域确定并通过重定位 ...
四、DOS病毒之引导型病毒 4.1 病毒的重定位 病毒重定位的原因 正常源程序在编译的时候,变量在内存中的位置都被计算好了,程序装入内存时,系统不会为它重定位。 病毒感染HOST后,由于其依附到不同HOST程序中的位置不尽相同,病毒随HOST载入内存后,病毒中的各个变量在内存中 ...
计算机网络体系结构简称网络体系结构是分层结构。 网络的层次化不以设备做为标准,以协议作为分层的标准。 为什么使用分层结构 对网络分层以后,可以将问题细化,使得问题更加容易分析。把一个大的系统分拆成小的体系后,便于在各个层次上制定标准,从而实现层与层之间的标准接口,从而实现各类网络硬件和软件 ...
计算机各层网络协议 协议数据单元PDU(Protocol Data Unit)是指对等层次之间传递的数据单位 物理层 典型设备:中继器、集线器 使用了光纤、同轴电缆、双绞线…… 中间设备:中继器、集线器 中继器 中继器(Repeater)又被称为转发器 ...
1、总线型拓扑结构 总线型拓扑结构是指:网络上的所有计算机都通过一条电缆相互连接起来 总线上的通信:在总线上,任何一台计算机在发送信息时,其他计算机必须等待。而且计算机发送的信息会沿着总线向两端扩散,从而使网络中所有计算机都会收到这个信息,但是否接收,还取决于信息的目标地址是否与网络 ...
计算机网络拓扑(Computer Network Topology)是指由计算机组成的网络之间设备的分布情况以及连接状态.把它两画在图上就成了拓朴图.一般在图上要标明设备所处的位置,设备的名称类型,以及设备间的连接介质类型.它分为物理拓朴和逻辑拓朴两种。 一、计算机网络拓扑结构 计算机网络 ...
计算机网络的拓扑结构影响着整个网络的设计、功能、可靠性和通信费用等许多方面,是决定网络性能优劣的重要因素之一。 <</span>网络拓扑结构概念>拓扑学是几何学的一个分支,是从图论演变而来的。拓扑学首先把实体抽象成与其大小、形状无关的点,将连接实体的线路抽象成线 ...