l-病毒防范文件的扩展名

课程编写类别内容实验课题名称病毒防范-文件的扩展名实验目的与要求1、

了解.exe文件格式2、

了解.txt文件格式3、

了解DOS命实验环境VPC1(虚拟PC）操作系统类型：windows网络接口：本地连接VPC1

连接要求PC

网络接口，本地连接与实验网络直连软件描述学生机要求安装java环境安装windowsxp的系统实验环境描述1、

学生机与实验室网络直连;2、

VPC1与实验室网络直连;3、

学生机与VPC1物理链路连通；预备知识.exe文件定义1、

EXEFile可执行程序，一种可在操作系统存储空间中浮动定位的可执行程序。MS-DOS和MS-WINDOWS下，此类文件扩展名为exe。2、

WINDOWS操作系统中的二进制可执行文件，可执行文件分两种一种是后缀名为.COM另一种就是.EXE了。.COM一般用于DOS，在WINDOWS系统中的执行文件一般都是.EXE文件在MS-DOS中，用以标识可执行文件的扩展。结构EXE文件比较复杂，每个EXE文件都有一个文件头，结构如下：EXE文件头信息：―――――――――――――――――――├

偏移量

┤意义┤├00h-01h

┤MZ'EXE文件标记┤├2h-03h┤文件长度除512的余数┤├04h-05h

┤...............商┤├06h-07h

┤重定位项的个数┤├08h-09h

┤文件头除16的商┤├0ah-0bh

┤程序运行所需最小段数

┤├0ch-0dh

┤..............大....

┤├oeh-0fh

┤堆栈段的段值

(SS)┤├10h-11h

┤........sp┤├12h-13h

┤文件校验和┤├14h-15h

┤IP┤├16h-17h

┤CS┤├18h-19h

┤............┤├1ah-1bh

┤............┤├1ch┤............┤

EXE文件包含一个文件头和一个可重定位程序映象。文件头包含MS-DOS用于加载程序的信息，例如程序的大小和寄存器的初始值。文件头还指向一个重定位表，该表包含指向程序映象中可重定位段地址的指针链表。.TXT文件定义TXT是微软在操作系统上附带的一种文本格式，是最常见的一种文件格式，早在DOS时代应用就很多，主要存文本信息，即为文字信息，在微软在操作系统等于直接存，就是它了，现在多用的操作系统得使用记事本等程序保存，大多数软件可以查看，记事本，浏览器等等。优缺点txt格式的优势：

1：体积小、存储简单方便

2：txt格式比较简单，不会中毒

3：txt格式是电脑和很多移动设备的通用格式txt格式的缺点:

用记事本阅读,不支持标签记录,不可以标记书签.

只能支持纯文字,不支持图像,不够生动.DOS文件结构DOS是英文DiskOperatingSystem的缩写，意思是“磁盘操作系统”。DOS是个人计算机上的一类操作系统。DOS

是一个单用户、单任务的操作系统，采用的是命令行方式下的字符操作。在如今的电脑行业也有另外一种说法，就是无视窗操作系统的意思。解释DOS是一种面向磁盘的操作系统软件，简言之，DOS就是人与机器的一座桥梁，是设在机器硬件里面的一套人机交互系统，简单理解就是，有了DOS，我们就不必去深入了解机器的硬件结构，也不必去死记硬背那些枯燥的机器命令。作用我们只需通过一些接近于自然语言的DOS命令，就可以轻松地完成绝大多数的日常操作。另外，DOS还能有效地管理各种软硬件资源，对它们进行合理的调度，所有的软件和硬件都在DOS的监控和管理之下，有条不紊地进行着自己的工作。目前的Windows系列操作系统的底层系统即为DOS。DOS一般都是在操作系统的基础上运行的。多数用来应急实验内容1、

了解.exe文件格式2、

了解.txt文件格式3、

了解DOS命令环境实验步骤1、

学生单击实验拓扑按钮，进入实验场景，进入目标主机，（第一次启动目标主机，还需要安装java空间），如图所示：2、

学生输入账号administrator，密码123456，登录到实验场景中的目标主机。如图所示：3、

进入到D:\tools文件夹，双击打开“123.txt”文件。如图所示:注：出现ThisprogramcannotberuninDOSmode。说明此文件无法再DOS换进下运行。4、

修改123.txt后缀为123.exe如图所示：5、

打开123.exe格式的文件，如图所示：注：打开123.exe为上图页面，说明此软件可以运行。6、

修改123.exe后缀名为123.txt并点击“开始”->“运行”输入cmd命令回车。如图所示：7、

鼠标左键点击