电脑病毒彻底研究pdf电子书版本下载

点此进入-本书在线PDF格式电子书下载【推荐-云解压-方便快捷】直接下载PDF格式图书。移动端-PC端通用
下载压缩包 [复制下载地址] 温馨提示：（请使用BT下载软件FDM进行下载）软件下载地址页

电脑病毒彻底研究PDF格式电子书版下载

下载的文件为RAR压缩包。需要使用解压软件进行解压得到PDF格式图书。

建议使用BT下载工具Free Download Manager进行下载,简称FDM(免费,没有广告,支持多平台）。本站资源全部打包为BT种子。所以需要使用专业的BT下载软件进行下载。如 BitComet qBittorrent uTorrent等BT下载工具。迅雷目前由于本站不是热门资源。不推荐使用！后期资源热门了。安装了迅雷也可以迅雷进行下载！

（文件页数 要大于 标注页数，上中下等多册电子书除外）

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一篇 基础篇 3

第0章 技术要领 3

0.1 识别计算机病毒 3

0.2 读者必备的基础知识 4

0.3 IBMPC中断 5

0.4 解剖病毒的工具 12

0.5 解剖计算机病毒的方法 14

第一章 DOS的启动原理 24

1.1 IBMPC的启动程序 24

1.2 BOOT扇区的观察 25

1.3 BOOT程序的剖析 28

1.4 硬盘的启动 34

1.5 心得与检讨 38

第二篇 剖析篇 51

第二章 启动型病毒剖析（一） 51

2.1 DiskKiller简介 51

2.2 DiskKiller的启动 51

2.3 DiskKiller的核心：ISRs 55

5.5 病毒的欺骗伎俩 1 74

5.4 覆盖型病毒 1 74

2.4 DiskKiller的遗传 75

2.5 检讨 77

2.6 取自硬盘的完整样本 80

6.4 COM文件与.EXE文件的比较 1 90

第三章 启动型病毒剖析（二） 103

3.1 Stone的启动 103

3.2 Stone如何感染硬盘 105

3.3 Stone如何感染软盘 107

3.4 检讨 109

第四章 文件型病毒剖析 112

4.1 13号星期五（sUMsDos）简介 112

4.2 从.COM文件启动 112

4.3 sUMsDos中断服务程序 124

4.4 sUMsDos如何感染程序文件 137

4.5 从.EXE文件中启动 142

4.6 检讨 146

4.7 sUMsDos原始文件清单 149

5.1 复合型病毒 165

第五章 病毒的其它伎俩 165

5.2 创造软盘空间的病毒 172

5.3 不驻留的病毒 172

第三篇 参考篇 189

第六章 有用的系统数据表 189

6.1 AT硬盘参数 189

6.2 PSP的结构 189

6.3 EXE文件的结构 190

6.5 DOS4.0BPB的结构 191

6.6 PartitionTable 191

6.7 BIOS信息区 192

7.2 INT8 195

7.1 INT3 195

第七章 被病毒用到的中断 195

7.3 INT9 196

7.4 INT10H 196

7.5 INT12H 200

7.6 INT13H磁盘I/O服务程序组 201

7.7 INT16H键盘服务程序组 204

7.8 INT18H 205

7.9 INT19H 205

7.10 INT1CH 206

7.11 INT1EH 206

7.12 INT21H 206

7.13 INT24H 206

7.14 INT60H～7FH 206

7.15 INT80H～85H 207

第八章 病毒用到的DOS功能调用 208