计算机病毒分析与对抗————三、PE文件型病毒

病毒如何感染PE文件？html 首先，判断文件是不是PE文件，接下来添加节：函数 主要涉及到的技术以下：spa 一、病毒感染重定位技术3d 重定位的过程能够经过如下步骤进行：code 用CALL指令跳转到下一条指令，使下一条指令感染后在内存中的实际地址进栈。 用POP指令取出栈顶的内容，这样就能够获得感染后下一条指令在内存中的实际地址 感染后变量的地址=步骤（2）的地址-偏移地址 代码以下：htm

>>阅读原文<<