计算机病毒与防护：文件修复原理.pptx

文件修复 文件修复 再某些时候当我们打开一个word文档时可能出现无法打开的情况，碰到这种情况很多人往往束手无策； 这时候就可以用UltraEdit来试着解决这个问题。 文件修复 用UltraEdit来打开损坏的文件，这时我们可以看到这个word文件并不是以D0CF11E0开头，并且开头处有“mz”字样； 可以判断这是一个捆绑文件。 捆绑文件 捆绑文件的原理：把两个文件捆绑在一起，当其中一个文件被运行时，另外一个文件也会被同时运行。 捆绑文件的检测方法：对于一个完整有效的PE文件或者是EXE文, 它里面都包含了几个绝对固定的特点，一是文件以MZ开头，跟着DOS头后面的PE头以PE\0\0开头。有了这两个特点，检测就变得很简单了。只需要利用UltraEdit一类工具打开木匾文件搜索关键字MZ或者PE，如果找到两个或两个以上，则说明这个文件一定是被捆绑了 感谢聆听