感染PE文件加载DL

• 作者: Blackbeast
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: PE文件 文件加载 感染 windows系统 可执行文件 SYS文件 WIN32 DLL
• 年，卷（期）: 2008,（2）
• 页码范围: 104-110
• 页数: 7页
• 分类号: TP311.52

摘要

PE文件，全称Portable Executable文件。是windows系统可执行文件采用的普遍格式，像我们平时接触的EXE、DLL、OCX甚至SYS文件都属于PE文件的范畴。很多win32病毒都是基于感染PE文件来进行传播的，今天我们就来尝试一下通过感染PE文件使其加载指定的DLL。