病毒理论与防御技术实验报告
2015年3月1日
实验一：**********
一、实验目的
1）掌握PE文件格式。
2）了解PE病毒原理。
二、实验步骤
1）阅读CVC杂志。
2）学习使用PE Explorer查看不同PE结构文件格式，如exe和dll。
3）文件型病毒演练。
a）实验测试的示例程序包由教师提供，解压后请从病毒包中取得Virus.exe拷贝
在当前解压目录中即可运行病毒程序进行测试。
b）为了保持测试的一般性，我们采用的是一个常见的软件ebook;该测试包即为
ebook安装目录下的所有程序。
c）测试时请依照软件提示进行，在测试中，我们发现该测试包还具有典型性特点：其中ebookcode.Exe 和 KeyMaker.exe 可以看成一组，它们在感染后能够明显的体
现病毒的基本特征，故而杀毒软件Norton能够比较及时的查出是病毒程序；而
ebookedit.exe 和 ebrand-it.exe 是另一类程序，它们在感染后很好地体现了病
毒的隐藏的特征，在运行初期，杀毒程序很难查出其为病毒程序，只有在该程序感
染其他可执行程序，在宿主程序中添加4k的节时，杀毒软件检测到该行为时才能
判断是病毒程序。
三、思考题
1、详细记录实验步骤、现象、问题。
实验现象：
1)PE文件格式
按节组织（section）->中病毒之后section number变多（多了一个IS节）
中病毒之后Address of entry point程序入口点变化（调用子程序SUB_L0066D58B）
2）中病毒文件
中病毒文件也具有了感染其他文件的功能。
●病毒重定位：
原因：病毒的生存空间就是宿主程序，而因为宿主程序的不同，所以病毒每次插入到宿主程序中的位置也不同。那么病毒需要用到的变量的位置就无法确定。这就是病毒首先要重定位的原因。
目的：找到基址
举例：在几乎每个病毒的开头都用下面的语句:
call delta
delta:
pop ebp ;得到delta地址
sub ebp,offset delta ;因为在其他程序中基址可能不是默认的所以需要重定位
mov dword ptr [ebp+offset appBase],ebp;把扩展基址寄存器ebp中的内容(基址)存入内存appBase位置
●API函数地址的获取：
步骤：首先获得诸如kernel32.dll,user32.dll的基址,然后再找到真正的函数地址.
2、写下你阅读CVC杂志后的读后感，你同意杂志的所表达的倾向吗，你觉得现阶段病毒肆虐和这样的倾向和认识有没有关系，为什么？
CVC杂志很有意思，语言幽默，观点明确，并且总结了很多关于病毒的基础知识。
病毒虽然只是一种程序，但是由于其特殊性以及因为日常生活中缺少对病毒的了解，使其显得很神秘，所以很有必要对其做专门的说明。
并且目前确实有一部分人“把写病毒当做炫耀的资本”，除此之外，利用病毒谋取利益也是现阶段病毒肆虐的原因之一。
研究不是为了破坏而是为了知己知彼。病毒中确实也有很多高超的技巧值得我们学习。
3、通过WinPE查看器PE explorer，EXE文件和DLL文件有什么区别？
DLL有Export表，EXE文件没有。
4、通过文件型病毒感染实验，回答病毒是如何感染文件的，使用了些什么技术？
重定位技术
获取API函数地址
硬盘搜索技术
5、清除你的所中病毒，并总结病毒预防、发现、清除机制。
清除所中病毒：删除IS节，将入口地址改成原文件的入口地址。或者使用IceSword软件。病毒预防：避免下载和接收不知名的文件
病毒发现：软件字节数增加，节增加，入口地址改变
四、实验心得
五、实验反馈
实验二：**********
一、实验目的
二、实验内容
三、思考题
四、实验心得
五、实验反馈
实验三：**********
一、实验目的
二、实验内容
三、思考题
四、实验心得
五、实验反馈
实验四：**********
一、实验目的
二、实验内容
三、思考题
四、实验心得
五、实验反馈
扩展题分析
实验指导 实验一 Visual C++开发环境使用 大气科学专业实验日期 4月 18日姓名：学号 1．实验目的 （1）熟悉Visual C++集成开发环境。 （2）掌握C语言程序的书写格式和Ｃ语言程序的结构。 （3）掌握C语言上机步骤，了解C程序的运行方法。 （4）能够熟练地掌握C语言程序的调试方法和步骤 2. 实验内容 输入如下程序，实现两个数的乘积。 #include ; int main() { x=10，y=20 p=prodct(x,t) printf("The product is : ",p) int prodct(int a ,int b ) int c c=a*b return c } （1）在编辑状态下照原样键入上述程序。 （2）编译并运行上述程序，记下所给出的出错信息。 （3）再编译执行纠错后的程序。如还有错误，再编辑改正，直到不出现语法错误为止。 3．分析与讨论 （1）记下在调试过程中所发现的错误、系统给出的出错信息和对策。分析讨论成功或失败的原因。（2）总结Ｃ程序的结构和书写规则。 实验心得： 通过本次实验，我了解到C语言的特点，初步认识程序设计方法和程序设计一般步骤，掌握C语言程序编译、链接和运行过程，为我进一步学好C语言打下了基础。
实验二数据类型、运算符和表达式 大气科学专业实验日期4 月 25日姓名：刘园园学号327 1．实验目的 （1）理解常用运行符的功能、优先级和结合性。 （2）熟练掌握算术表达式的求值规则。 （3）熟练使用赋值表达式。 （4）理解自加、自减运算符和逗号运算符 （5）掌握关系表达式和逻辑表达式的求值 2．实验内容 （1）整数相除 #include<> int main() { int a=5,b=7,c=100,d,e,f; d=a/b*c; e=a*c/b; f=c/b*a; printf("d=%d , e=%d ,f=%d\n",d,e,f); return 0; } （2）自加、自减运算 #include<> int main() { int a=5,b=8; printf("a++=%d\n",a++);
COM病毒实验报告 我们小组已经成功的实现了COM病毒感染实验。 在整个实验过程中，由于是初次配置Dos环境，我们遇到了很多问题，也花了很多时间去解决问题，因此，我们在此写出我们整个配置过程的主要步骤及其遇到的问题。 一．配置MS-Dos 1. 新建一个虚拟机 2. 用虚拟机的软驱载入，安装程序的第一个镜像 DOS71_1.IMG （在安装时设备里面没有floppy时只需add一下就好，选择物理软盘驱动器） 3．此时MS-DOS虚拟机处于半安装状态，然后开始命令配置 先创建一个文件夹tmp md tmp 复制软盘A的文件到C copy A:\ C:\tmp 关机 shutdown -s 4.用虚拟机的软驱载入安装程序的第二个镜像 DOS71_2.IMG 复制软盘A的文件到C copy A:\ C:\tmp 5.开始配置 先进入到tmp文件夹下 运行setup.bat (在此运行过程中，出现死机，原因不明，最后通过重启解决此问题) 6. 然后一路next和ok完成配置 二．安装MASM611 1.下载MASM611（里面包括5个DISK） 2.在虚拟机里面通过映射到磁盘（我们所做实验为Z盘），在映射过程中，特别注意把只读属性去掉，然后把下载的MASM611拷贝到此磁盘 3.打开MS-DOS系统，进入到MASM611下的DISK1文件目录下 4.开始安装 运行命令 setup.exe 5.在安装过程中，特别注意在第二次选项时应选择MS-DOS/Microsoft
Windows,否则无法使用link链接命令 6.其它一律按默认值点击确定，安装成功 三．实验过程 1.在使用MASM611前，应在MASM611目录下进行路径的配置（这点要特别注意） 路径配置命令 set PATH=C:\DOS71;..;C:\MASM611\BIN; 2.编译链接test文件（test文件是正常文件），在此实验中，链接后需要把test.exe改为https://www.doczj.com/doc/eb13946234.html,文件 编译test文件时出错 unmatched block nesting:main(解决方法：在test 文件中加入一句与main匹配的代码main endp) 3.运行test文件(命令为https://www.doczj.com/doc/eb13946234.html,),运行成功，显示字符串：This a simple com program for a test 4.编译链接virus文件（virus文件为病毒）,此时virus.exe文件已经生成 编译virus文件时出错 invalid character in file（解决方法：在相应的出错处加上分号;） 6.新建一个文件del.txt 命令 echo aaa >del.txt 7.查看MASM611下的文件目录，此时可以看到del.txt文件 8.运行virus.exe，成功后出现字符串 You are infected by a simple com virus，（但在运行该命令时，系统有时会死机，原因不明，最后解决方法，强制关掉MS-DOS系统后重新启动） 9.然后运行https://www.doczj.com/doc/eb13946234.html,，此时运行结果为 You are infected by a simple com virus 以及相关的乱码等等 10.此时在MASM611目录下查找刚刚新建的文件del.txt,可以发现del.txt不 见了,并且https://www.doczj.com/doc/eb13946234.html,文件变大 11.实验结束，病毒virus文件成功感染test文件
《大学计算机基础Ⅰ》课程 实验报告 (以上由学生填写） 西南大学计算机与信息科学学院 计算机基础教育系 2017年１２月8日 实验成绩记载 课程Array实验报告一 一、实验题目:Ｗin７得基本操作、文件管理与控制面板得使用 二、实验目得： 1．掌握“计算机"（资源管理器）得使用。 2．掌握文件与文件夹得基本操作。 3．了解显示属性得相关内容,掌握显示属性得设置。 4．掌握鼠标、键盘得属性设置。 5．掌握应用程序得添加/删除功能。 6．掌握输入法得设置方法.
7．掌握系统属性得设置方法。 8．掌握计算机名或域得查瞧及更改方法。 三、实验主要内容及过程(实验主要内容得介绍、主要得操作步骤） （列出实验主要内容通过截屏显示出操作过程以及实验结果) （一）文件与文件夹得管理 1、双击桌面上“计算机"→选择Ｄ盘→空白处右击选择“新建”重命名 文件夹→改名为“wiｎｄｏws练习”→双击“ｗindows练习"→右击空白处分别新建三个文件夹为“LX1”、“LX2”、“LX3”. 2、双击“C盘”打开→搜索框搜索“*、wmf”单击搜索按钮→选择任 意三个图片文件→右击→选择“复制”→粘贴至“LX1"文件夹中→并对三个文件分别重命名为“图片1、wmf”、“图片2、ｗmf”、“图片3、wmｆ”。 3、打开“ＬＸ1”文件夹→右击图片“1、ｗmf”→剪切→打开“LX2” 文件夹→右击空白处点击“粘贴”→选中剩下得两个文件→复制→打开“ＬX３”文件夹→右击选择“粘贴”→右击“LX2”选择“剪切” →打开“LX1”文件夹→右击选择“粘贴”
4、右击“LX3”文件夹→选择“属性”→选择“常规”属性卡→勾选“隐 藏”→右击“ＬX2"文件夹→选择“常规"属性卡→勾选“已读"
报告编号：YT-FS-1587-65 大学计算机实验报告范例 (完整版) After Completing The T ask According To The Original Plan, A Report Will Be Formed T o Reflect The Basic Situation Encountered, Reveal The Existing Problems And Put Forward Future Ideas. 互惠互利共同繁荣 Mutual Benefit And Common Prosperity
大学计算机实验报告范例(完整版) 备注：该报告书文本主要按照原定计划完成任务后形成报告，并反映遇到的基本情况、实际取得的成功和过程中取得的经验教训、揭露存在的问题以及提出今后设想。文档可根据实际情况进行修改和使用。 一、实验题目 文件和文件夹的管理 二、实验目的 1.熟悉Windows XP的文件系统。 2.掌握资源管理器的使用方法。 3.熟练掌握在Windows XP资源管理器下，对文件 （夹）的选择、新建、移动、复制、删除、重命名的 操作方法。 三、实验内容 1.启动资源管理器并利用资源管理器浏览文件。 2.在D盘创建文件夹 3.在所创建文件夹中创建Word文件。 4.对所创建文件或文件夹执行复制、移动、重命
名、删除、恢复、创建快捷方式及设置共享等操作。 四、实验步骤 （一）文件与文件夹管理 1.展开与折叠文件夹。右击开始，打开资源管理器，在左窗格中点击“+”展开，点击“—”折叠 2.改变文件显示方式。打开资源管理器/查看，选择缩略、列表，排列图标等 班/王帅、王鹏 3.建立树状目录。在D盘空白处右击，选择新建/文件夹，输入经济贸易学院，依次在新建文件夹中建立经济类1103 4..创建Word并保存。打开开始/程序/word，输入内容。选择文件/另存为，查找D盘/经济贸易学院/1103班/王帅，单击保存 5.复制、移动文件夹 6.重命名、删除、恢复。右击文件夹，选择重命名，输入新名字；选择删除，删除文件 7.创建文件的快捷方式。右击王帅文件夹，选择
计算机病毒的防范 随着计算机及计算机网络的发展，伴随而来的计算机病毒传播问题越来越引起人们的关注。随因特网的流行，有些计算机病毒借助网络爆发流行，如CIH计算机病毒、“爱虫”病毒等，它们与以往的计算机病毒相比具有一些新的特点，给广大计算机用户带来了极大的损失。 当计算机系统或文件染有计算机病毒时，需要检测和消除。但是，计算机病毒一旦破坏了没有副本的文件，便无法医治。隐性计算机病毒和多态性计算机病毒更使人难以检测。在与计算机病毒的对抗中，如果能采取有效的防范措施，就能使系统不染毒，或者染毒后能减少损失。 计算机病毒防范，是指通过建立合理的计算机病毒防范体系和制度，及时发现计算机病毒侵入，并采取有效的手段阻止计算机病毒的传播和破坏，恢复受影响的计算机系统和数据。 计算机病毒利用读写文件能进行感染，利用驻留内存、截取中断向量等方式能进行传染和破坏。预防计算机病毒就是要监视、跟踪系统内类似的操作，提供对系统的保护，最大限度地避免各种计算机病毒的传染破坏。 计算机病毒的工作方式是可以分类的，防杀计算机病毒软件就是针对已归纳总结出的这几类计算机病毒工作方式来进行防范的。当被分析过的已知计算机病毒出现时，由于其工作方式早已被记录在案，防杀计算机病毒软件能识别出来；当未曾被分析过的计算机病毒出现时，如果其工作方式仍可被归入已知的工作方式，则这种计算机病毒能被反病毒软件所捕获。这也就是采取积极防御措施的计算机病毒防范方法优越于传统方法的地方。 计算机病毒防范工作，首先是防范体系的建设和制度的建立。没有一个完善的防范体系，一切防范措施都将滞后于计算机病毒的危害。 计算机病毒防范体系的建设是一个社会性的工作，不是一两个人、一两家企业能够实现的，需要全社会的参与，充分利用所有能够利用的资源，形成广泛的、全社会的计算机病毒防范体系网络。 一.计算机病毒的技术预防措施 下面总结出一系列行之有效的措施供参考。 1、新购置的计算机硬软件系统的测试 新购置的计算机是有可能携带计算机病毒的。因此，在条件许可的情况下，要用检测计算机病毒软件检查已知计算机病毒，用人工检测方法检查未知计算机病毒，并经过证实没有计算机病毒感染和破坏迹象后再使用。
《大学计算机基础Ⅰ》课程 实验报告手册 \ 实验教师（签字） 西南大学计算机与信息科学学院 计算机基础教育系 年月日
一、实验说明 本课程实验分为一般性实验（验证和简单设计）和综合性实验（课程设计）两部分。从第3周开始参考实验任务书（本报告中的五部分）完成每周规定的实验，并根据进度按要求认真填写本实验报告中的六、七部分，此实验报告将作为实验成绩评定的依据之一。 本课程实验从开课学期第3周开始实习，每周2学时，16周结束，共28学时。除统一安排的时间外，学生还可根据自己的实际适当安排课余时间上机。上机内容参见本报告中的“五、实验任务书”部分。 二、实验目的 通过本实验，让学生掌握计算机的基本操作和基本技能，能够学会知识的运用与积累，能够举一反三，具备一定的独立解决问题的能力和信心，培养学生熟练地使用常用软件的能力及严肃认真的科学作风，为今后的学习和工作打下良好的基础。 三、实验要求 1、每次实验课将考勤，并作为实验成绩的重要依据。 2、每次实验前学生必须充分准备每次的实验内容，以保证每次上机实验的效果。实验过程中必须独立完成。 3、学期结束时，每位同学应将自己的《实验报告》交各专业班长或学习委员，由班长或学习委员以专业为单位、按学号从小到大排列好统一交给实验指导老师，否则无实验成绩。 四、实验报告要求 一共要求填写3个阶段性实验报告、1个综合性实验报告和1份学期总结，与每份实验报告对应产生的电子文档交由实验老师指定的位置，该电子文档也将作为实验成绩评定的依据之一。 五、实验任务书 教材：《大学计算机基础》第五版高等教育出版社 实验参考书：《大学计算机基础实践教程》高等教育出版社 实验一：指法练习、汉字录入 实验目的： 1．掌握鼠标和键盘的使用及正确的操作指法。 2．掌握微型计算机的打开和关闭操作 3．熟悉键盘指法和文字录入 4．了解中英文切换，全半角的切换 实验任务： 1．参见实验参考书中的实验1-1-1中的[任务1]（7页） 2．参见实验参考书中的实验1-1-1中的[任务3]（7页） 实验二：Windows的基本操作和文件管理操作 实验目的： 1．掌握Windows的基本知识和基本操作 2．掌握“Windows资源管理器”和“我的电脑”的使用 实验任务： 1．参见实验参考书中的实验1-2-1中的全部任务（14页） 2．参见实验参考书中的实验1-2-2中的全部任务（18页）
2016-2017上学期《计算机通信网》 实 验 报 告 姓名：# # # 专业：通信工程 学号：
实验一数通实验平台基本操作 一、实验目的 通过本实验，让学生掌握数通实验模拟软件eNPS的基本操作，了解实验室的数通网络组网拓扑，并熟悉各数通设备的硬件，了解其功能。 二、实验器材 计算机、eNPS仿真软件 三、实验内容说明 1、通过现场演示让学生了解数通设备的配置环境的搭建方法。 2、通过现场讲解让学习掌握数通设备的配置方法及常用命令。 3、让学习上机独立完成数通设备的环境搭建过程及熟悉相关命令。 四、实验步骤及内容说明 1、eNPS软件介绍 此处为设备类型，包括路 由器、交换机、终端、通 信介质等。 2、以一台交换机和两台PC组建小型拓扑 1.开启eNSP客户端。 2.向工作区中添加一台交换机和两台PC。 a.在设备类别区选择。 b.在设备型号区选择具体的型号“S5700”。 c.在工作区单击左健即完成，或者直接将设备拖至工作区。参考以上 步骤添加两台PC至工作区。您还可以添加更多的设备，组建更大 型的拓扑。
说明：每台设备都带有默认描述，通过工具栏的，可在拓扑中任 意添加描述。 3、向工作区中添加两条网线，使两台PC分别与交换机相连 a.在设备类别区选择。 b.在设备型号区选择具体的型号“Auto”。 c.在工作区依次单击交换机和一台PC。 类似步骤连接交换机和另一台PC。 4、完成拓扑图的绘制 5、启动工作区的设备。右键单击设备，选择“启动”。您也可以在工作区中用鼠标选 定一个区域，单击工具栏的，批量启动该区域的设备。 3、两主机数据通信实验 1.配置两台PC的IP地址和子网掩码。 a.在工作区双击一台PC图标。 b.在“配置”界面，IP地址配置为“192.168.1.2”，子网掩码配置 为“255.255.255.0”。 c.类似的步骤，配置另一台PC的IP地址和子网掩码分别为 “192.168.1.3”和“255.255.255.0”。
《大学计算机基础》实验3.1 文件和文件夹的管理 实验报告 专业班级：经贸1103 姓名——- 学号201118910315 指导教师：———完成时间：2011.10 一、实验题目 文件和文件夹的管理 二、实验目的 1.熟悉Windows XP的文件系统。 2.掌握资源管理器的使用方法。 3.熟练掌握在Windows XP资源管理器下，对文件（夹）的选择、新建、移动、复制、删除、重命名的操作方法。 三、实验内容 1.启动资源管理器并利用资源管理器浏览文件。 2.在D盘创建文件夹 3.在所创建文件夹中创建Word文件。 4.对所创建文件或文件夹执行复制、移动、重命名、删除、恢复、创建快捷方式及设置共享等操作。 四、实验步骤 （一）文件与文件夹管理 1.展开与折叠文件夹。右击开始，打开资源管理器，在左窗格中点击“+”展开，点击“—”折叠 2.改变文件显示方式。打开资源管理器/查看，选择缩略、列表，排列图标等
3.建立树状目录。在D盘空白处右击，选择新建/文件夹，输入经济贸易学院，依次在新建文件夹中建立经济类1103班/王帅、王鹏 4..创建Word并保存。打开开始/程序/word，输入内容。选择文件/另存为，查找D盘/经济贸易学院/1103班/王帅，单击保存 5.复制、移动文件夹 6.重命名、删除、恢复。右击文件夹，选择重命名，输入新名字；选择删除，删除文件 7.创建文件的快捷方式。右击王帅文件夹，选择发送到/桌面快捷方式
8.设置共享文件。右击王帅，选择属性/共享/在网络上共享这个文件/确定 9.显示扩展名。打开资源管理器/工具/文件夹选项/查看/高级设置，撤销隐藏已知文件的扩展名 （二）控制面板的设置。 1.设置显示属性。右击打开显示属性/桌面、屏幕保护程序 2.设置鼠标。打开控制面板/鼠标/按钮（调整滑块，感受速度）、指针 3.设置键盘。打开控制面板/键盘/速度（调整滑块，感受速度）、硬件 4.设置日期和时间打开控制面板/日期和时间 5.设置输入法。打开控制面板/区域与语言选项/详细信息/文字服务与输入语言
计算机病毒实验报告 ——windows病毒实验 姓名：张艳秋 学号：081300607 班级：信安0802 指导老师：韦俊银 实验日期：2011.5.27
实验内容 1．PE文件感染实验（选） 2．暴风一号病毒 3．VBS病毒产生 4．宏病毒实验（选）
PE文件感染实验 实验目的 了解pe病毒的感染过程 实验环境 硬件设备 PC机一台（建议虚拟机） 软件工具 Office Word 2007 实验步骤 一：参照病毒感染PE文件的7个步骤，记录病毒是如何感染文件（文字和截屏形式） 病毒感染文件过程(以感染文件ebookcode.exe为例)： 重定位，获得所有API地址： …… 通过软件Stud_PE可查看可执行文件ebookcode.exe的结构可查看文件内容： 1．判断目标文件开始的两个字节是否为“MZ”：
2．判断PE文件标记“PE”： 3．判断感染标记，如果已被感染过则跳出继续执行宿主程序，否则继续： 4．读取IMAGE_FILE_HEADER的NumberOfSections域，获得Data Directory （数据目录）的个数，（每个数据目录信息占8个字节）： 5．得到节表起始位置。(数据目录的偏移地址+数据目录占用的字节数=节表起始位置)：
6．得到节表的末尾偏移（紧接其后用于写入一个新的病毒节信息）节表起始位置+节的个数*(每个节表占用的字节数28H)=节表的末尾偏移 7．开始写入节表,感染文件： 二：在掌握Stud_PE工具的基础上，比较文件感染前后有哪些变化。 感染前：
感染后： 由上两图可以看出，感染前后有4处发生了变化： 1：PE文件头中入口点： 感染病毒后ebookedit.exe程序的入口点变成了病毒文件的入口点 2：PointerToRawData域值，即该文件的偏移量发生了变化； 3：imag的大小发生了变化； 4：sections的数量发生了变化。 由.exe文件感染前后变化可知，PE病毒感染过程即在文件中添加一个新节，
《大学计算机基础》 上机实验报告 班级： 姓名： 学号： 授课教师： 日期：年月日
目录 一、Windows操作系统基本操作 ............................. - 1 - 二、Word文字处理基本操作 ................................ - 4 - 三、Excel电子表格基本操作 ............................... - 6 - 四、PowerPoint幻灯片基本操作 ............................ - 8 - 五、网页设计基本操作..................................... - 9 - 六、Access数据库基本操作 ............................... - 10 - 上机实验作业要求： ○1在实验报告纸上手写并粘贴实验结果； ○2每人将所有作业装订在一起（要包封面）； ○3全部上机实验结束后全班统一上交； ○4作业内容不得重复、输入的数据需要有差别。
实验名称一、Windows操作系统基本操作 实验目的1、掌握Windows的基本操作方法。 2、学会使用“画图”和PrntScr快捷键。 3、学会使用“计算器”和Word基本操作。 实验内容 1、日历标注 利用“画图”和Word软件，截取计算机上日历的图片并用文字、颜色、图框等标注出近期的节假日及其名称，并将结果显示保存在下面（参考下面样图）。 运行结果是： 主要操作步骤是： 2、科学计算 利用“计算器”和Word软件，计算下列题目，并将结果截图保存在下面（参考样图）。 ○1使用科学型计算器，求8!、sin(8)、90、74、20、67、39、400、50.23、ln(785)的平均值、和值，并用科学计数法显示。 运行结果是： ②将以下十、八、十六进制数转换为二进制数：(894.8125)10、(37.5)8、(2C.4B)16 运行结果是：（需要下载使用“唯美计算器”） ○3计算下列二进制数的加法与乘法：101.1+11.11；1101*1011 运行结果是：（参考样图） 写出主要操作步骤： 3、实验心得体会
实验指导 实验一 Visual C++6.0开发环境使用 大气科学专业实验日期 4月 18日姓名：学号1．实验目的 （1）熟悉Visual C++6.0集成开发环境。 （2）掌握C语言程序的书写格式和Ｃ语言程序的结构。 （3）掌握C语言上机步骤，了解C程序的运行方法。 （4）能够熟练地掌握C语言程序的调试方法和步骤 2. 实验内容 输入如下程序，实现两个数的乘积。 #include (stdio.h); int main() { x=10，y=20 p=prodct(x,t) printf("The product is : ",p) int prodct(int a ,int b ) int c c=a*b return c } （1）在编辑状态下照原样键入上述程序。
（2）编译并运行上述程序，记下所给出的出错信息。 （3）再编译执行纠错后的程序。如还有错误，再编辑改正，直到不出现语法错误为止。
3．分析与讨论 （1）记下在调试过程中所发现的错误、系统给出的出错信息和对策。分析讨论成功或失败的原因。（2）总结Ｃ程序的结构和书写规则。 实验心得： 通过本次实验，我了解到C语言的特点，初步认识程序设计方法和程序设计一般步骤，掌握C语言程序编译、链接和运行过程，为我进一步学好C语言打下了基础。
实验二数据类型、运算符和表达式 大气科学专业实验日期4 月 25日姓名：刘园园学号20151301327 1．实验目的 （1）理解常用运行符的功能、优先级和结合性。 （2）熟练掌握算术表达式的求值规则。 （3）熟练使用赋值表达式。 （4）理解自加、自减运算符和逗号运算符 （5）掌握关系表达式和逻辑表达式的求值 2．实验内容 （1）整数相除 #include
计算机与信息学院 《计算机病毒与反病毒》 课程作业 学生姓名：徐文锋 学号：20112529 专业班级：计算机11-3班 2014 年06 月24 日
说明 1．本课程作业报告是《计算机病毒与反病毒》课程成绩评定的重要依据，须认真完成。 2．报告内容严禁出现雷同，每位同学须独立完成。若发现抄袭，抄袭者和被抄 ．．．．．．．．．．．． 袭者本课程的成绩均以零分 ．．．．．．．．．．．．计．。 3．要排版，格式应规范，截图一律采用JPG格式（非BMP格式）。为避免抄袭，用图像编辑软件在截图右下角“嵌入”自己的学号或姓名。实验报告的格式是否规范、截图是否嵌入了自己的学号或姓名，是评价报告质量的考量因素。4．说明文字与实验截图相配合，若只有说明文字，或只有截图，则成绩为不及格。 5．只提交报告电子版。在规定的日期内，通过电子邮件发送到hfutZRB@https://www.doczj.com/doc/eb13946234.html,，若三天之内没有收到内容为“已收到”的回复确认Email，请再次发送或电话联系任课老师。 6．为了便于归档，实验报告Word文档的命名方式是“学号姓名-计算机病毒实验报告.doc”，如“201112345张三-计算机病毒课程报告.doc”。 注意：提交报告截止日期以QQ群通知时间为准(一般在考试周下周周三)，若因没有及时提交实验报告，导致课程成绩为“缺考”的，责任自负。
实验一程序的自动启动 一、实验目的 （1）验证利用注册表特殊键值自动启动程序的方法； （2）检查和熟悉杀毒软件各组成部分的自动启动方法。 二、实验内容与要求 （1）在注册表自动加载程序主键中，添加加载目标程序键值（自己指派任意程序），重启操作系统，检查是否能自动成功加载目标程序。罗列5或5个以上能自动启动目标程序的键值，并用其中某一个启动自己指派的程序。 （2）检查/分析你所使用的计算机中杀毒软件系统托盘程序、底层驱动程序等组成部分的自动启动方式。 三、实验环境与工具 操作系统：Windows XP/Windows Vista/Windows 7 工具软件：RegEdit.exe，AutoRuns，或其他注册表工具软件；杀毒软件四、实验步骤与实验结果 一）按启动文件夹的方法 1、“启动”文件夹是最常见的自启动文件夹。可以打开“开始”菜单—>“所有程序”，在所有程序里面可以找到“启动”文件夹 找到“启动”文件夹的位置，在其中加入WPS的word的快捷方式，就可以在电脑开机时自启动word了
计算机病毒 实验报告 姓名： 学号: 老师： 日期：
一. 实验目的 台湾1号病毒是一种破坏力较大的宏病毒！Word宏是指能组织到一起为独立命令使用的一系列Word指令，它能使日常工作变得容易。本实验演示了宏的编写，通过台湾1号病毒示例，说明宏的原理及其安全漏洞和缺陷，理解宏病毒的作用机制，从而加强对宏病毒的认识，提高防范意识。 二. 实验内容 1. macro virus中的内容 2.计算机病毒篇 ---->计算机宏病毒 三. 实验环境 1. macro virus 硬件设备：局域网，终端PC机。 系统软件：Windows系列操作系统 支撑软件：Word 2003 软件设置：关闭杀毒软；打开Word 2003，在工具→宏→安全性中，将安全级别设置为低，在可靠发行商选项卡中，选择信任任何所有安装的加载项和模板，选择信任visual basic项目的访问. 实验环境配置如下图所示：
受感染终端 受感染Word 文档 被感染终端 2.计算机宏病毒 硬件设备：部署 WIN2003 系统的PC 机一台 软件工具：Office word2007
四．实验步骤及截图 台湾1号病毒代码 Taiwan No.1 病毒原始码 Dim Shared nm(4) Sub MAIN DisableInput 1 If Day(Now()) = 13 Then try: On Error Goto 0 On Error Goto try test = - 1 con = 1 tog$ = "" i = 0 While test = - 1 For i = 0 To 4 nm(i) = Int(Rnd() * 10000) con = (con * nm(i)) If i = 4 Then tog$ = tog$ + Str$(nm(4)) + " =?" Goto beg End If tog$ = tog$ + Str$(nm(i)) + " *" Next i rem 随机选出四个千位数, 以便等一下的游戏
计算机病毒实验报告 说明 1．本课程作业报告是《计算机病毒与反病毒》课程成绩评定的重要依据，须认真完成。 2．报告内容严禁出现雷同，每位同学须独立完成。若发现抄袭，抄袭者和被抄袭者本课程的成绩均以零分计。 3．要排版，格式应规范，截图一律采用JPG格式（非BMP格式）。为避免抄袭，用图像编辑软件在截图右下角“嵌入”自己的学号或姓名。实验报告的格式是否规范、截图是否嵌入了自己的学号或姓名，是评价报告质量的考量因素。 4．说明文字与实验截图相配合，若只有说明文字，或只有截图，则成绩为不及格。 5．只提交报告电子版。在规定的日期内，通过电子邮件发送到[emailprotected]，若三天之内没有收到内容为“已收到”的回复确认Email，请再次发送或电话联系任课老师。 6．为了便于归档，实验报告Word文档的命名方式是“学号姓名-计算机病毒实验报告.doc”，如“20xx12345张三-计算机病毒课程报告.doc”。 注意：提交报告截止日期以QQ群通知时间为准(一般在考试周下周周三)，若因没有及时提交实验报告，导致课程成绩为“缺考”的，责任自负。
实验一程序的自动启动 一、实验目的 （1）验证利用注册表特殊键值自动启动程序的方法； （2）检查和熟悉杀毒软件各组成部分的自动启动方法。 二、实验内容与要求 （1）在注册表自动加载程序主键中，添加加载目标程序键值（自己指派任意程序），重启操作系统，检查是否能自动成功加载目标程序。罗列5或5个以上能自动启动目标程序的键值，并用其中某一个启动自己指派的程序。 （2）检查/分析你所使用的计算机中杀毒软件系统托盘程序、底层驱动程序等组成部分的自动启动方式。 三、实验环境与工具 操作系统：Windows XP/Windows Vista/Windows 7 工具软件：RegEdit.exe，AutoRuns，或其他注册表工具软件；杀毒软件 四、实验步骤与实验结果 一）按启动文件夹的方法 1、“启动”文件夹是最常见的自启动文件夹。可以打开“开始”菜单—>“所有程序”，在所有程序里面可以找到“启动”文件夹找到“启动”文件夹的位置，在其中加入WPS的word 的快捷方式，就可以在电脑开机时自启动word了.在AutoRuns中可以看到如下图中的结果，WPS文字的快捷方式在自启动项中。
习题及实验（一） 第一部分习题 一、简答题 （略） 第二部分选择题答案（p3） 1.C 2. A 3. B 4. C , C 5. B , B 6. A 7. A, B, B 8. B, D 9. D 10. C 注: 7.(1) 应为: 1010011.001 习题及实验（二） Windows XP 第一部分习题 一、简答题 1. 简述Windows“资源管理器”窗口的组成。 答：Windows资源管理器”窗口上部是菜单栏和工具栏。工具栏包括标准按钮栏、地址栏和链接栏。窗口中分为两个区域：左窗口和右窗口。左窗口中有一棵文件夹树，显示计算机资源的结构组织，称为“文件夹树型结构框”或“文件夹框”。右窗口中显示左窗口中选定的对象所包含的内容，称为“当前文件夹内容框”，或简称为“文件夹内容框”。左窗口和右窗口之间是一个分隔条。 窗口底部是状态栏。 2. 什么是“快捷菜单”？如何打开Windows XP的快捷菜单？不同对象的快 捷菜单的内容是否相同？ 答：当用鼠标右击一个对象（项目）时，会出现一个快捷菜单。不同对象的快捷菜单的内容是不相同的。 3. 简述文件和文件夹的概念以及它们的命名规则。 ①在文件名或文件夹名中，名字总长度最多可以有255个字符。其中，包 含驱动器和完整路径信息， ②命名必须遵循唯一性原则，即在同一目录下的文件名必须惟一。
文件名或文件夹名中出现的合法字符包括：26个英文字母（大、小写）、0～9十个数字和一些特殊字符。特殊字符包括：$、&、@、!、^、~、_、?、（、）、{、}等。不能出现以下字符：\、│、/、:、*、?、“、<、>等9个字符。 ③不区分英文字母大小写。 4. 回收站的功能是什么？怎样利用回收站恢复被删除的文件及彻底删除回 收站中的文件？ 答：回收站”就相当于一个垃圾箱，用于暂时存放从硬盘文件夹或桌面上被删除的文件及其他对象。 双击桌面上的回收站图标，在打开的窗口中选中要恢复文件，单击“文件”菜单下的“还原”。 双击桌面上的回收站图标，在打开的窗口中选中要恢复文件，单击“文件”菜单下的“还原”。 双击桌面上的回收站图标，在打开的窗口中单击“文件”菜单下的“删除”。 5．在Windows XP中运行应用程序有哪几种方法？最常用的是什么方法？ 1．使用“应用程序的快捷方式”启动程序 2．通过在“我的电脑”或“资源管理器”中双击程序图标 3．使用“运行”命令启动程序 4．通过文档启动应用程序 5．在MS?DOS方式下运行应用程序 最常用的是1、2、4三种。 6．叙述在Windows XP的资源管理器中，用编辑菜单和鼠标拖曳两种方法实现文件移动和文件复制的过程。 答：用编辑菜单： 1、选定要复制的文件。 2、单击应用程序“编辑”菜单下的“复制”命令。 3、在目标地单击“编辑”菜单中“粘贴”命令。 用鼠标拖曳： 步骤1：选定要复制的文件。 步骤2：按下Ctrl键的同时用鼠标将其拖动到目的窗口中 7．在不同窗口间进行切换的方法有哪些？怎样使所有打开的窗口全部最小化？ 答：第一种方法：用鼠标单击“任务栏”上的窗口图标按钮。 第二种方法：在所需要的窗口还没有被完全挡住时，单击所需要的窗口。 第二种方法：用快捷键Alt+Esc或Alt+Tab。 单击任务栏快速启动栏中的“显示桌面”图标可使所有打开的窗口全部最小化。 8．如何卸载程序？
大学计算机 实验报告 编制教师：信息技术基础教研室全体教师审定：唐年庆 2018至2019学年第1学期 计算机科学学院
实验报告说明 本课程实验从开课学期第四周开始，每次课需要扫码签到、完成【勤学网】每周任务，十八周结束，共32学时。除统一安排的时间外，学生还可根据自己的实际适当安排课余时间上机。实验课注意事项如下： （1）每次实验前学生必须充分准备 ．．每次的实验内容，以保证每次上机实验的效果。 实验过程中必须独立 ．．完成。 （2）每次实验课将考勤 ．．，并作为实验成绩的重要依据。 （3）每次实验完成后，亲自 ．．批阅 ．．，否则实验成绩无 ．．将实验报告交实验指导老师检查 效。 （4）实验报告中学生必须填写【实验地点 ．．完成。 ．．．．】，注意：必须手写 ．．．．】、【实验时间 （5）每次实验完成后，请将实验结果压缩后上传 ．．．．．到服务器。 （6）学期结束时，每位同学应将自己的《实验报告册》交各班级班长或学习委员， 由班长或学习委员以班级为单位、按学号从小到大排列 ．．．．．．．．好统一交给实验指导老师，否则无实验成绩。 附实验成绩登记表
实验一：操作系统基本练习 实验日期：2018年月日实验地点：第三实验楼机房 一、实验目的： 1.掌握Windows 7 的启动和退出。 2.学会资源管理器、我的电脑的使用方法。 3.掌握控制面板的使用、Windows 7 系统设置。 4.掌握文件和文件夹的新建、选定、复制、重命名、删除和查找等操作。 二、实验任务： 1.实验准备：在【勤学网】（网址：http://17 2.16.26.3）下载“实验1”资料包，并解压于D盘，并将解压后的文件夹重新命名为你的姓名。 2.在“Text”文件夹中建立名为Test1.Txt文本文件。在所建立文本文件中用一种输入法输入以下文字内容： 3.查找C盘中所有jpg图片，然后按照大小排列，拷贝前．两．个到“Image”文件夹下；把资料包中audio文件夹下的css文件的扩展名修改为.txt类型，并设置为隐藏属性。 4.把任务栏调整在左边并取消“显示时钟”，然后抓取当前桌面图像，利用画图程序保存，命名为“窗口图像.jpg”，放在Image文件夹下。 5.在桌面上分别为“记事本”和“画图”两个应用程序建立快捷方式，并把这两个快捷方式复制到Text文件夹下。 6.查询磁盘的状态后然后回答下列问题：C盘：文件系统类型、已用空间、可用空间、容量。 7.选择合适的适配器模式，模式为：分辨率为800×600，增强色（16位），60赫兹。 8.给当前计算机添加一个用户，用户名为：JKXY，密码为：jkxy2340，账户图
计算机病毒原理实验报告专业：信息安全 班级：0903班 姓名： 学号： 时间：2012年1月3日 计算机病毒的传染机制： 1．计算机病毒的传染方式 所谓传染是指计算机病毒由一个载体传播到另一个载体，由一个系统进入另一个系统的过程。这种载体一般为磁盘或磁带，它是计算机病毒赖以生存和进行传染的媒介。但是，只有载体还不足以使病毒得到传播。促成病毒的传染还有一个先决条件，可分为两种情况，或者叫做两种方式。 其中一种情况是，用户在进行拷贝磁盘或文件时，把一个病毒由一个载体复制到另一个载体上。或者是通过网络上的信息传递，把一个病毒程序从一方传递到另一方。这种传染方式叫做计算机病毒的被动传染。 另外一种情况是，计算机病毒是以计算机系统的运行以及病毒程序处于激活状态为先决条件。在病毒处于激活的状态下，只要传染条件满足，病毒程序能主动地把病毒自身传染给另一个载体或另一个系统。这种传染方式叫做计算机病毒的主动传染。 2．计算机病毒的传染过程 对于病毒的被动传染而言，其传染过程是随着拷贝磁盘或文件工作的进行而进行的，而对于计算机病毒的主动传染而言，其传染过程是这样的：在系统运行时，病毒通过病毒载体即系统的外存储器进入系统的内存储器，常驻内存，并在系统内存中监视系统的运行。在病毒引导模块将病毒传染模块驻留内存的过程中，通常还要修改系统中断向量入口地址（例如INT 13H或INT 21H），使该中断向量指向病毒程序传染模块。这样，一旦系统执行磁盘读写操作或系统功能调用，病毒传染模块就被激活，传染模块在判断传染条件满足的条件下，利用系统INT 13H读写磁盘中断把病毒自身传染给被读写的磁盘或被加载的程序，也就是实施病毒的传染，然后再转移到原中断服务程序执行原有的操作。 计算机病毒的传染方式基本可分为两大类，一是立即传染，即病毒在被执行到的瞬间，抢在宿主程序开始执行前，立即感染磁盘上的其他程序，然后再执行宿主程序；二是驻留内存并伺机传染，内存中的病毒检查当前系统环境，在执行一个程序或D1R等操作时传染磁盘上的程序，驻留在系统内存中的病毒程序在宿主程序运行结束后，仍可活动，直至关闭计算机。 3．系统型病毒传染机理
大学计算机 实验报告编制教师：张敏卓学锋 钟琪张凯 审定：唐年庆 学院: 班级:级班 学号:________________________ 姓名:________________________ 2016至2017学年第1学期 计算机科学学院
实验报告说明 本课程实验从开课学期第四周开始，每周2学时上机实验课，十八周结束，其中第十八周为实验抽测，共32学时。除统一安排的时间外，学生还可根据自己的实际适当安排课余时间上机。实验课注意事项如下： （1）每次实验前学生必须充分准备 ．．每次的实验内容，以保证每次上机实验的效果。 实验过程中必须独立 ．．完成。 （2）每次实验课将考勤 ．．，并作为实验成绩的重要依据。 （3）每次实验完成后，亲自 ．．，并让老师手写． ．．批阅 ．．将实验报告交实验指导老师检查 或盖章签字 ．．．．．，否则实验成绩无效。 （4）实验报告中学生必须填写【实验地点 ．．完成。 ．．．．】、【实验时间 ．．．．】，注意：必须手写 （5）每次实验完成后，请将实验结果压缩后上传 ．．．．．到服务器。 （6）学期结束时，每位同学应将自己的《实验报告册》交各班级班长或学习委员， 由班长或学习委员以班级为单位、按学号从小到大排列 ．．．．．．．．好统一交给实验指导老师，否则无实验成绩。 附实验成绩登记表 实验名称实验一实验二实验三实验四 实验成绩
实验一：操作系统基本练习 实验日期：2016年月日实验地点：第三实验楼机房 实验成绩：指导教师姓名： 一、实验目的： 1.掌握Windows 7的启动和退出。 2.学会资源管理器、我的电脑的使用方法。 3.掌握控制面板的使用、Windows 7系统设置。 4.掌握文件和文件夹的新建、选定、复制、重命名、删除和查找等操作。 二、实验任务： 1.实验准备：在大学计算机基础课程学习平台下载“实验1”资料包，并解压于D盘，并将解压后的文件夹重新命名为你的姓名。 2.在“Text”文件夹中建立名为Test1.Txt文本文件。在所建立文本文件中用一 种输入法输入以下文字内容： 3.查找C盘中所有jpg图片，然后按照大小排列，拷贝前2个到“Image”文件夹下；把资料包中audio文件夹下的css文件的扩展名修改为.txt类型，并设置为隐藏属性。 4.把任务栏调整在左边并取消“显示时钟”，然后抓取当前桌面图像，利用画图程序保存，命名为“窗口图像.jpg”，放在Image文件夹下。 5.在桌面上分别为“记事本”和“画图”两个应用程序建立快捷方式，并把这两个快捷方式复制到Text文件夹下。 6.查询磁盘的状态后然后回答下列问题：C盘：文件系统类型、已用空间、可用空间、容量。