信息安全
qq_35978947
这个作者很懒,什么都没留下…
展开
-
FAT12环境中文件删除、文件恢复原理实验(单簇文件)
这是之前在xl博客上写的计算机病毒原理课程实验二的续。原理上,文件删除是将目录项的第一字节改为e5(删除文件),并将FAT表中链上每个FAT项还原为0(回收簇)。该实验目的为验证并试验此原理。因为完整实验的之前步骤已经在xl博客上实现了,这里就不再赘述,直接从删除文件这个步骤开始:显而易见在根目录下有MUSIC目录,GAME目录和一个TXT文件,在这里删除这个TXT文件。原创 2017-10-09 18:21:26 · 1125 阅读 · 0 评论 -
FAT12中文件目录项时间、日期对应字节问题
文件目录项中,第25、26位表示日期:共16位,从高到低,7位表示年到80的偏移,4位表示月,5位表示日;第23、24位表示时间:共16位,从高到低,5位表示小时到12:00a的偏移,6位表示分钟数,5位未探索。原创 2017-10-12 14:39:01 · 1832 阅读 · 0 评论 -
启动浏览器页面跳转到360
浏览器被http://ttaa.210997.com“劫持”启动自动跳转到360首页。以前的我谷歌浏览器就是因为这个问题被我直接卸载了。今天我的火狐浏览器也遭了。任务栏里火狐浏览器图标的属性,其目标在浏览器的可执行程序的储存地址后面增加了参数http://ttaa.210997.com“,导致浏览器启动时自动打开该页面该页面会跳转到360主页。然后直接在目标那栏里修原创 2017-11-17 15:44:26 · 5390 阅读 · 2 评论