Формат файла

Название формата по-русски Приложение Windows

Оригинальное название Directly executable File

Разработчик: Майкрософт

Приложение Windows или DOS, исполняемый файл. Также расширение .EXE может иметь самораспаковывающийся архив. Любой файл с расширением .EXE в ОС Windows обычно открывается двойным щелчком мыши.

В других ОС такие файлы могут быть открыты с помощью эмуляторов, например VMware Workstation для Linux или VMware Fusion для Mac OS.

Редактировать скомпилированный файл .EXE можно такими программами, как Resource Tuner, Resource Hacker, eXeScope .

Иногда случается, что все ярлыки .EXE-файлов становятся внешне одинаковыми и открываются какой-то одной программой. Это происходит из-за того, что нарушены ассоциации типов файлов.

Решение данной проблемы - для Windows Vista и 7 - скачать небольшую программку "Unassociate File Types ". Запустив программу, выберите из списка расширение EXE и нажмите кнопку Remove File Association. Эта кнопка удаляет ассоциацию файлов с этим расширением. Если все сделано правильно, то после перезагрузки все должно придти в норму.

Если программа Unassociate File Types у вас не работает, скачайте и запустите двойным кликом небольшой .REG-файл. на запрос о добавлении информации в реестр нажмите Да. после чего перезагрузите компьютер.

Чем открыть EXE Двойным кликом мыши

Resource Hacker

VMware Workstation

VMware Fusion для MacOS

Скачать бесплатно Format Factory 3

Format Factory 3.8.0.0

Format Factory - абсолютно бесплатный конвертер. Этот конвертер настолько богат функционально, что может конвертировать и видео полярных форматов, и аудио форматов, и даже файлы изображений.

На сегодняшний день электронные книги можно создавать в различных форматах, в этом курсе мы рассмотрим создание электронных книг в 3-х из.

Презентация на тему: EXE-вирусы для MS DOS Неверов А

Показать еще

1 EXE-вирусы для MS DOS Неверов А.В.

2 Форматы EXE-файлов Формат файлаОперационная система MZMS DOS NE (New Exe)Windows 3.x PE (Portable Executible) Windows 9x Windows NT

3 Формат EXE-программы для MS DOS

4 Бинарный код файла MZ-заголовок Код Данные

5 Формат MZ-заголовка Relocation Table 0123456789ABCDEF 00MZPartPagPageCntReloCntHdrSizeMinMemMaxMemReloSS 10ExeSPChkSumExeIPReloCSTabOffOverlay 20 30 … 1F000 200

6 Значение полей MZ-заголовка СмещениеНаименованиеЗначение +00hСигнатураПоле сигнатуры стандартного заголовка содержит значение MZ (4Dh 5Ah). Оно определяет формат заголовка, а следовательно и всего exe-файла +02hPartPagРазмер последней (неполной) страницы +04hPageCntКоличество страниц в файле (участков размером по 512 байт) +06hReloCntКоличество элементов в таблице настройки адресов (Relocation Table) +08hHdrSizeДлина заголовка в параграфах +0AhMinMemМинимальный объем памяти (в параграфах), которую нужно выделить после загруженного модуля +0ChMaxMemМаксимальный объем памяти (в параграфах), которую можно выделить после загруженного модуля +0EhReloSSСегментное смещение начала сегмента стека (для настройки регистра SS) +10hExeSPЗначение SP, указанное при входе

7 Значение полей MZ-заголовка +12hChkSumКонтрольная сумма +14hExeIPЗначение IP, указанное при входе (точка входа в программу) +16hReloCSСегментное смещение начала сегмента кода (для настройки регистра CS) +18hTabOffСмещение в файле первого элемента таблицы настройки адресов (обычно 1Сh) +1AhOverlayНомер для загруженного оверлейного модуля. Для коренного модуля это поле рано 0 +1СhНачало таблицы настройки адресов (Relocation Table) Каждый элемент таблицы занимает 4 байта и имеет формат segment:offset – длинные адреса элементов программы, которые содержат настраиваемые сегментные адреса. Сегмент (segment) принято называть входным сегментом – I_SEG, а смещение (offset) – входным смещением – I_OFF

8 Загрузка MZ-файла 1) Определяется участок памяти с размером, достаточным для загрузки программы. 2) Формируется и заполняется MCB для переменных среды. 3) Создается и заполняется блок памяти для PSP (сегмент:0000h – PSP, сегмент+0010h:0000h – программа). В PSP заносятся необходимые значения. 4) Устанавливается адрес DTA равный PSP:0080h. 5) В рабочую область загрузчика считывается форматированная часть MZ-заголовка (без Relocation Table). 6) Вычисляется длина загрузочного модуля по формуле Size = ((PageCnt * 512) – (HdrSize * 16)) – PartPag.

9 Загрузка MZ-файла 7) Вычисляется сегментный адрес для загрузки START_SEG = PSP + 10h. 8) Определяется смещение загрузочного модуля в файле, равное HdrSize * 16. 9) Считывается в память загрузочный модуль, начиная с адреса START_SEG:0000h. 10) Для каждого элемента в таблицу настройки адресов выполняются следующие операции: a) считываются значения входных смещения и сегмента I_OFF и I_SEG; б) вычисляется новое значение сегмента RELO_SEG = START_SEG + I_SEG; в) читается слово по адресу RELO_SEG:I_OFF; г) к прочитанному слову прибавляется значение START_SEG; д) полученное значение запоминается по тому же адресу - RELO_SEG:I_OFF. 11) Распределяется память для программы в соответствии с MinMem и MaxMem.

10 Загрузка MZ-файла 12) Инициализируются регистры: а) DS = ES = PSP (таким образом, после загрузки exe-программы регистры DS и ES указывают не на сегменты данных, а на PSP. Следовательно, чтобы программа работала корректно, программист должен самостоятельно выполнить инициализацию этих регистров); б) AX = результат правильности инициализации драйверов, указанных в командной строке; в) SS = ReloSS + START_SEG; SP = ExeSP; г) CS = ReloCS + START_SEG; IP = ExeIP.

11 Типы вирусов для EXE-программ в MS DOS Вандалы (Overwrite) Спутники (Companion) Создание COM-спутника Переименование EXE-файла Внедряемые (Parasitic) Стандартное заражение Внедрение методом сдвига Внедрение переносом

12 Вандалы (Overwrite) Считать тело вируса в буфер Найти подходящую жертву Открыть найденный exe-файл Проверить зараженность файла Записать текст вируса в начало файла (поверх имеющейся информации)

13 Спутники (Companion) Создание COM-спутника Если в командной строке есть параметры для запускаемого файла – сохранить их Найти exe-файл Проверить наличие «спутника» Скопировать тело вируса под именем.COM Передать управление зараженному файлу. При необходимости передать ему параметры командной строки

14 Спутники (Companion) Переименование EXE-файла Сохранить параметры командной строки Найти exe-файл Проверить, имеется ли для него спутник с именем, выбранным для инфицирования Скопировать жертву по выбранным именем Записать текст вируса в файл со старым именем жертвы Вернуть управление инфицированному файлу. При необходимости передать ему параметры командной строки

15 Внедряемые (Parasitic) Стандартное заражение EXE-файла Текст вируса записывается в конец файла Чтобы вирус получил управление возможно два приема: Модификация MZ-заголовка Модификация одной из инструкций сегмента кода, как правило, первой

16 Внедряемые (Parasitic) Внедрение методом сдвига Найти жертву Проверить зараженность Считать тело жертвы (полностью) в буфер Записать тело вируса Записать тело жертвы

17 Внедряемые (Parasitic) Активация после внедрения методом сдвига Создать временный файл Переписать в него текст жертвы После выполнения вируса передать управление файлу жертвы Если есть необходимость, то перед запуском сохранить параметры командной строки, а при передаче управления вернуть их жертве

18 Внедряемые (Parasitic) Внедрение методом переноса Из начала файла считывается фрагмент файла, равный по длине телу вируса Данный фрагмент записывается в конец заражаемого файла На его место записывается тело вируса

19 Внедряемые (Parasitic) Активация после внедрения методом переноса После срабатывания вируса необходимо восстановить исходный код зараженного файла во временный файл После завершения работы вируса запустить текст программы из временного файла Или можно не использовать временный файл, восстановив рабочую версию жертвы в том же файле, а затем заразив ее вновь