楼主: 绿茵守望者
收起左侧

[讨论] 某些人所谓的NPE靠文件名或后缀名杀毒纯所胡扯

  [复制链接]
jason_jiang
发表于 2011-6-1 12:25:53 | 显示全部楼层
绿茵守望者 发表于 2011-6-1 12:24
这是用于Disk Operating System的程序而非Microsoft Windows

。。。我服了,楼下继续
klinxun
发表于 2011-6-1 12:29:39 | 显示全部楼层
绿茵守望者 发表于 2011-6-1 12:24
这是用于Disk Operating System的程序而非Microsoft Windows

那就不能运行了么……
72380656
发表于 2011-6-1 12:32:40 | 显示全部楼层
klinxun 发表于 2011-6-1 12:29
那就不能运行了么……

当然能运行
绿茵守望者
 楼主| 发表于 2011-6-1 12:33:03 | 显示全部楼层
klinxun 发表于 2011-6-1 12:29
那就不能运行了么……

有兴趣的话你可以动手试试,看看运行的效果(如果可以运行的话)是否还是一样的。
jason_jiang
发表于 2011-6-1 12:38:22 | 显示全部楼层
绿茵守望者 发表于 2011-6-1 12:33
有兴趣的话你可以动手试试,看看运行的效果(如果可以运行的话)是否还是一样的。

http://bbs.kafan.cn/forum.php?mod=viewthread&tid=996127
原来他运行的结果也被你选择性无视了
xiaofeizei
头像被屏蔽
发表于 2011-6-1 12:40:11 | 显示全部楼层
这标题
绿茵守望者
 楼主| 发表于 2011-6-1 12:42:30 | 显示全部楼层
jason_jiang 发表于 2011-6-1 12:38
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=996127
原来他运行的结果也被你选择性无视了

1、我没有说不能运行,而且他并没有说运行结果是否一致。
2、我没看那个帖子何来无视?
绿茵守望者
 楼主| 发表于 2011-6-1 12:45:45 | 显示全部楼层
jason_jiang 发表于 2011-6-1 12:38
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=996127
原来他运行的结果也被你选择性无视了

得,再给你补充点常识:
COM文件是一种可执行程序的内存映象文件,它与只有16位地址线的8位机上的CP/M操作系统下的可执行程序结构相似。在COM程序执行过程中,除了调用DOS功能和 ROM BIOS 功能,以及用户特意安排外,段寄存器一般不发生变化。四个段寄存器具有同样的内容,都指向PSP,因此程序的大小仍限于64k以内。COM文件的入口必须是100H,而EXE文件可以有多个段。其中CS和SS以及IP和SP在程序装入时由DOS根据文件头中的信息初始化,ES和DS则指向PSP。EXE文件除了程序本身外,还要包括文件头(512字节的整数倍),因而所占磁盘空间大一些,装入也慢一些,但程序大小不受限制。EXE文件用debug修改后,无法直接写回磁盘上去。

一、相同点
二者都是DOS下的可执行文件。.COM文件是可执行的二进制代码文件,.EXE文件是可执行的浮动代码文件。
二、不同点
(1).COM文件一般比较小,其大小不能超过64KB,而.EXE文件一般比较大,可以超过64KB。
(2).COM文件装入内存较快,而.EXE文件较慢。
(3).COM文件一般比较简单,.EXE文件则比较复杂,编写的难度较大。
(4).COM文件在执行时段寄存器含有相同的值,即代码、数据等混合在一起,而.EXE文件在执行时段寄存器含有不同的值,即代码、数据等驻留在不同的段中。
(5)驻留在磁盘上的.COM文件既无文件头也没有任何其它的内部标识信息,而驻留在磁盘上的.EXE文件有一个文件头(也称作控制信息块)、一个重定位图以及DOS使用的其它信息。
xxxx(6)对.COM文件来说,DOS的装入程序不能为其执行段重定位,而对.EXE文件来说,其执行段可以被重定位。
(7).COM文件只能有一个段,而.EXE文件可以有一个以上的段。
(8).COM文件不能有段堆栈,.EXE文件则可以有。
jason_jiang
发表于 2011-6-1 12:46:14 | 显示全部楼层
绿茵守望者 发表于 2011-6-1 12:42
1、我没有说不能运行,而且他并没有说运行结果是否一致。
2、我没看那个帖子何来无视?

哦,原来如此原来如此,我多管闲事
pizza
发表于 2011-6-1 13:41:40 来自手机 | 显示全部楼层
支持楼主部分观点,对于那名同学帖内所说持保留态度。且应以实际环境为主,在系统受到损害后NPE是否实用并能达到神器级别为论。显而易见的,NPE盛名之下无虚士。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-11-2 09:33 , Processed in 0.052857 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表