实验目的
1、 熟悉 GRAVE 病毒数据结构。
2、 掌握 GRAVE 病毒源程序分析。
3、 进一步掌握 debug 工具软件的使用。
实验原理
附录 A 给出了 GRAVE 病毒数据生成批处理文件的编写方法，附录 B 给出了 GRAVE 病毒
源程序分析范例。其它内容请参考教材。
实验步骤
1 、 从 实 验 文 档 中 获 得 GRAVE 病 毒 代 码 ， 生 成 一 个 病 毒 代 码 文 件 ， 例 如 ：
GRAVE_code.txt。
2、把病毒代码整理成 debug.exe 的批处理文件，例如：GRAVE.txt
3、执行 debug.exe 的批处理文件，指令格式为：
debug<GRAVE.txt
执行完后可以在当前目录下获得 GRAVE 病毒代码文件 GRAVE.dat。
4、利用反编译软件等处理 GRAVE.dat，可以获得病毒代码。例如，使用 debug.exe 的反
编译方法如下：
C:\GRAVE Virus Data>debug grave.dat
-m 0100 L047E 9FAA:0000
-u 9FAA:0000
5、按照上述方法，看懂 GRAVE 病毒源程序，写出源程序注释，必要的时候画出程序工作
流程图与内存占用分析图表。
6、合理设计寄存器的值，尝试调试病毒程序的运行。
评论0