《电脑病毒彻底研究》求取 ⇩

第一篇基础篇3

第0章 技术要领3

0.1 识别计算机病毒3

0.2 读者必备的基础知识4

0.3 IBMPC中断5

0.4 解剖病毒的工具12

0.5 解剖计算机病毒的方法14

第一章 DOS的启动原理24

1.1 IBMPC的启动程序24

1.2 BOOT扇区的观察25

1.3 BOOT程序的剖析28

1.4 硬盘的启动34

1.5 心得与检讨38

第二篇剖析篇51

第二章 启动型病毒剖析（一）51

2.1 DiskKiller简介51

2.2 DiskKiller的启动51

2.3 DiskKiller的核心：ISRs55

5.5 病毒的欺骗伎俩 174

5.4 覆盖型病毒 174

2.4 DiskKiller的遗传75

2.5 检讨77

2.6 取自硬盘的完整样本80

6.4 COM文件与.EXE文件的比较 190

第三章 启动型病毒剖析（二）103

3.1 Stone的启动103

3.2 Stone如何感染硬盘105

3.3 Stone如何感染软盘107

3.4 检讨109

第四章 文件型病毒剖析112

4.1 13号星期五（sUMsDos）简介112

4.2 从.COM文件启动112

4.3 sUMsDos中断服务程序124

4.4 sUMsDos如何感染程序文件137

4.5 从.EXE文件中启动142

4.6 检讨146

4.7 sUMsDos原始文件清单149

5.1 复合型病毒165

第五章 病毒的其它伎俩165

5.2 创造软盘空间的病毒172

5.3 不驻留的病毒172

第三篇参考篇189

第六章 有用的系统数据表189

6.1 AT硬盘参数189

6.2 PSP的结构189

6.3 EXE文件的结构190

6.5 DOS4.0BPB的结构191

6.6 PartitionTable191

6.7 BIOS信息区192

7.2 INT8195

7.1 INT3195

第七章 被病毒用到的中断195

7.3 INT9196

7.4 INT10H196

7.5 INT12H200

7.6 INT13H磁盘I/O服务程序组201

7.7 INT16H键盘服务程序组204

7.8 INT18H205

7.9 INT19H205

7.10 INT1CH206

7.11 INT1EH206

7.12 INT21H206

7.13 INT24H206

7.14 INT60H～7FH206

7.15 INT80H～85H207

第八章 病毒用到的DOS功能调用208