杀毒软件的亲密接触——PE结构分析技术在反病毒中的应用

来源 :程序员 | 被引量 : 0次 | 上传用户:iror163
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在上一期的文章中,作者向大家概述了病毒的分类和相关病毒技术的应用,并且编写了一个简单的反病毒静态引擎框架。在本期文章中,我们会继续深入探讨反病毒技术,从PE文件结构入手,来进一步说明反病毒软件是如何利用PE文件结构查杀病毒的。
其他文献
<正> 你是一个朝九晚五的上班族吗?那你快要落伍了。现在的新新人类向往自由,寻求独立,享受快乐,他们摒弃各种限制个性的规章制度,摆脱紧张的人际关系,把办公室搬回家,甚至与
重点研究了不同温度、不同功率等级的工况循环条件下,磷酸铁锂动力电池容量、内阻等的变化规律,期望对建立合理的循环寿命评价测试方法有所帮助。研究结果显示:25℃、100%功
培养应用型一线劳动者的职业教育与培养研究型人才的普通教育相比较,应该更加重视价值观教育的正确实施,这是国家和谐发展的根本,其培养直接影响到国家人力资源的整体质量以
针对现有的平顶波束综合形成算法计算量较大的问题,提出了一种迭代求解平顶波束的快速形成算法。该算法首先设置方向图参数、迭代条件,然后利用方向图与阵元加权系数的变换关
<正>《动态》:长方集团(300301)日前发布公告称,公司签署《合作框架协议》,拟通过4亿元受让50%股权及2亿元增资的方式,取得深圳特蕾新教育集团60%股权。今天我们来谈一下本次
β″-Al2O3陶瓷在钠硫电池中,兼具固体电解质和隔膜功能,其电阻对钠硫电池的性能影响很大。以氧化铝室的异丙醇悬浊液为电泳液,添加不同量的17-99号PVA作为成膜助剂,在30 V的
无期徒刑具有适用范围广泛、适用于性质和危害都相当严重的犯罪分子与关押没有期限等特点。无期徒刑具备条件可以减刑为有期徒刑,但是,目前我国刑法中无期徒刑减为有期徒刑的
提出了一种基于S变换模时频矩阵相似度的短时电能质量扰动分类方法。首先,建立各种扰动的标准模时频矩阵,然后计算扰动信号模时频矩阵与标准模时频矩阵的相似度,按照相似度最
目的探讨青年良性阵发性位置性眩晕(BPPV)的临床特征。方法回顾性分析2009年8月—2011年7月确诊的40例青年(≤40岁)BPPV患者的临床特征,并与同期诊治的286例中老年(>40岁)患
目的探讨腹腔镜及胆道镜在肝胆手术快速康复外科的应用。方法分析总结2009年11月至2014年5月192例行肝胆手术患者采用快速康复外科理念指导下进行诊治,及腹腔镜及胆道镜在肝