电子科学技术
電子科學技術
전자과학기술
Electronic Science & Technology
2015年
5期
561-568
,共8页
PE文件%DLL%PEB结构
PE文件%DLL%PEB結構
PE문건%DLL%PEB결구
PE File%DLL%PEB Structure
PE文件是Windows系统下的主要文件格式,很多病毒能够感染PE文件,并可能产生巨大的破坏,带来严重的损失,因此对PE文件结构和防病毒技术的研究意义重大.本文从代码编写者的角度,针对PE文件加节程序,以64位操作系统为环境背景,做了详细的技术分析,同时对32位程序和64位程序作了对比,最后提出了可行的应对策略.
PE文件是Windows繫統下的主要文件格式,很多病毒能夠感染PE文件,併可能產生巨大的破壞,帶來嚴重的損失,因此對PE文件結構和防病毒技術的研究意義重大.本文從代碼編寫者的角度,針對PE文件加節程序,以64位操作繫統為環境揹景,做瞭詳細的技術分析,同時對32位程序和64位程序作瞭對比,最後提齣瞭可行的應對策略.
PE문건시Windows계통하적주요문건격식,흔다병독능구감염PE문건,병가능산생거대적파배,대래엄중적손실,인차대PE문건결구화방병독기술적연구의의중대.본문종대마편사자적각도,침대PE문건가절정서,이64위조작계통위배경배경,주료상세적기술분석,동시대32위정서화64위정서작료대비,최후제출료가행적응대책략.
PE file is the main file format in the windows system.A lot of virus can infect PE file,which generates very enormous destruction and bring very serious loss.So that the study of PE file structure and the anti-virus technology is of great significance.The article from the perspective of the author, on a 64 - bit operating system environmental background, analysis the program which PE file add a new section in detail.At the same time,the paper compare the 64-bit program with the 32-bit program.At last, the feasible countermeasures are put forward.
