bbdg的专栏

文件结构及原理要了解病毒就必须先了解文件的结构和原理，下面把COM/EXE文件的结构介绍一下：一 .COM文件结构及原理.COM 文件比较简单，.COM文件包含程序的一个绝对映象―――就是说,为了运行程序准确的处理器指令和内存中的数据，MS-DOS通过直接把该映象从文件拷贝到内存而加载.COM程序，它不作任何改变。为加载一个.COM程序，MS-DOS首先试图分配内存,因为.COM程序必须位于一个6

 暴力搜索内存空间获得 Api 的线性地址暴力？怕怕……呵呵，其实这里的“暴力”只是一个形象的比喻。首先说明，本文也是老掉牙的东东了，如果你已经懂得在内存中搜索 Api 的技术，那就不要浪费时间在这篇文章上了。但如果你还是一名初学者，那么看看本文，应该还是有点帮助的。首先我们来看看为什么要在内存中搜索 Api 的线性地址。我们知道，一个 PE 文件在编译和连接成功后，会有一个 import tab

在C程序中显示汉字在许多C程序设计中，要用到汉字进行提示或人机交互，而现行的Turbo C集成开发环境不是汉化的，如何编制能显示汉字的C程序呢？ 　　下面的方法可以帮你在西文环境下显示汉字。这种方法是调用中文汉字库进行汉字显示。国家标准规定：汉字库分94个区，每个区有94个汉字（以位作区别），每个汉字在汉字库中有确定的区和位编号，这就是汉字的区位码。每个汉字在库中是以点阵字模形式存储的，一般采