写在前面

所用教材：彭国军等人编著的第一版

博客地址：https://blog.csdn.net/zss192

说明：博客为根据老师所画重点有针对性的总结，供个人复习使用，仅供参考

第一章 软件安全概述

1.软件安全包括三个方面：（P5）

• 软件自身安全(软件缺陷与漏洞)、恶意软件攻击与检测、软件逆向分析(软件破解)与防护

2.软件缺陷或漏洞被触发后典型的威胁有：（P6）

• 软件正常功能被破坏、系统被恶意控制

3.恶意软件对软件及信息系统的威胁有：（P6）

• 已有软件的功能被修改或破坏
• 目标系统中的重要数据被窃取
• 目标系统中的用户行为被监视
• 目标系统被控制

4.微软的SDL开发模式（P9）

第二章 软件安全基础

1.磁盘的三个基本参数(CHS参数) (P13计算)

• 磁头数：有多少个盘片，最大为255(0-255)
• 柱面数：一个盘片有多少圈，最大为1023(0-1023)
• 扇区数：一圈有多少个扇区，最大为63(1-63)（每个扇区一般为512B）
• 最大容量 = (255x1023x63x512)/1048576=8024MB（1MB=2²⁰B=1048576B）

最大容量=磁头数x柱面数x扇区数x每个扇区的大小
硬件厂商一般用1M=1000000计算容量，注意单位换算

2.BIOS Int13H（P13）

BIOS Int13H调用是BIOS提供的磁盘基本输入输出中断调用，它可以完成磁盘的复位、读写、检验、定位、诊断、格式化等功能，使用CHS寻址方式，最大能识别8GB左右的硬盘。

3.主引导扇区的组成（P15）

主引导扇区就是硬盘的第一个扇区(0面0磁道1扇区)，它由以下三部分组成

• 主引导记录(MBR)：占用前446字节，存放着系统主引导程序
  • MBR有时也指整个主引导扇区，有时指前446字节的主引导记录
• 硬盘主分区表(DPT)：占用64字节，记录磁盘的基本分区信息。分为四个分区项，每项16字节，分别记录每个主分区的信息(因此最多可以有4个主分区)
• 引导扇区标记：占用两个字节，合法引导区固定等于0xAA55，是判断引导区是否合法的标志

系统中看到的盘都是主分区或者逻辑分区

助记：正常情况只需要划分主分区，但要想划分4个以上分区就要划分扩展分区，这时会有3个主分区1个扩展分区，但扩展分区不能直接用，我们可以再在其基础上划分成两个逻辑分区，这两个分区就是我们平常看到的盘，至此，当前共有3+2=5个分区可用。如果扩展分区并不全都划分成逻辑分区，那么剩余的磁盘空间还是扩展分区，只不过这部分空间不能使用。

新硬盘建立分区过程：建立主分区→建立扩展分区→建立逻辑分区→激活主分区→格式化所有分区

5.当前系统流行的引导形式是什么与BIOS引导有什么区别P15）

传统模式：BIOS引导，硬盘分区类型必须是MBR

当前模式：UEFI引导，硬盘分区类型必须是GPT

区别如下：

（1）效率方面：大部分BIOS代码使用汇编语言开发，开发效率低；在UEFI中，绝大部分代码采用C语言编写，效率较高。
（2）性能方面：BOIS需要通过中断来完成，开销大，性能低；UEFI舍弃了中断方式，仅仅保留了时钟中断。外部设备的操作采用“事件+异步操作”完成，性能大大提高。
（3）扩展性方面：BIOS代码采用静态链接，不提供动态加载设备驱动的方案，功能扩展性差，升级缓慢；UEFI系统的可扩展性体现在两个方面：一是驱动的模块化设计；二是软硬件升级的兼容性，使得系统升级过程更加简单、平滑。
（4）安全方面：BIOS运行过程中对可执行代码没有安全方面的考虑；当系统的安全启动功能被打开后，UEFI在执行应用程序和驱动前会先检测程序和驱动的证书，仅当证书被信任时才会执行这个应用程序或驱动。

6.文件系统（P16）

• Windows系统：FAT12、FAT16、FAT32(单个文件最大4G)、NTFS、WINFS等
• Linux系统：Ext2、Ext3、Ext4、Minix、NTFS等

7.80X86处理器支持三种工作模式（P20）

• 实模式：复位或加电以实模式启动
  • 32位地址线只用了低20位
  • 不能分页，指令寻址的地址就是实际物理地址
  • 不支持优先级，所有指令工作在特权级别(优先级0)
• 保护模式：80X86的一般工作模式
  • 32位地址都用来寻址
  • 支持内存分页
  • 支持虚拟内存
  • 支持优先级机制，操作系统运行在内核模式Ring0(最高优先级)，应用程序运行在用户模式Ring3
• 虚拟8086模式：在保护模式下兼容8086而设置的

DOS运行在实模式下，Windows运行在保护模式下

8.（P23）

14.病毒如何判断一个文件是不是PE文件（P37）

看文件的前两个字节是不是4D5A(MZ)，若不是则说明不是PE文件

若是，在DOS程序头中的偏移3CH处的四个字节找到PE字串的偏移位置，查看该偏移位置的四个字节是不是50 45 00 00(PE…)，若不是则不是PE文件，若是则认为它是一个PE文件

15.导出表结构（P43）

导出表：表明自己可以提供哪些函数供别的程序调用，类似于餐厅的菜单

上图为书上的原图仅供参考，要搞懂函数入栈出栈的具体流程，具体看综合题

7.常见漏洞挖掘技术的分类（P108）

（4）在project->settting与Tools->Options->Directories指定路径