Amaliy ish №6 Mavzu: Windows ot zararkunanda dasturiy vositalarining tahlili

ZDlarni ishga tushirish usullari

ZDlarni kodlarini saqlash va ularni ishga tushirish uchun bir nechta usullardan foydalaniladi. Ulardan biri .dll fayllaridan foydalanishdir.

.dll fayllari yakka tartibda ishlamaydi, ular aniq bir dastur ichida chaqiriladi. Ushbu fayllardagi kodlarini Windows OT to’g’ridan-to’g’ri tushinadi, shuning uchun xam ularda qo’shimcha kodlar qo’llanilmaydi. Bu esa, .dll faylning xajmini kichrayishiga olib keladi.

ZDlarning mualliflari .dll fayllarni 3 xil usulda qo’llaydi:

Zararli kodni saqlash: ZD .exe fayllarga nisbatan .dll fayllarda saqlashning ko’pgina afzallik tomonlari mavjud. Masalan .dllni boshqa dastur ichida qo’llash mumkin.

Windows dll larini qo’llash. Ko’pgina Windows OT bir nechta asosiy dll fayllarini qo’llaydi. ZD yaratuvchilar ushbu fayllari bilan ishlashga qaratiladi.

Uchinchi tur dll larni qo’llash. ZD MS firmasining qo’shimcha dasturlari ichidagi dll fayllardan foydalanishi mumkin.

Jarayonlar. Windows OT ni ishga tushirishimiz bilan bir nechta jarayonlar ishga tushadi. Ushbu jarayonlar o’z manbaalari ega. Xar bir jarayon xotirada ma’lum manzilda(0x00400000) saqlanadi.

Oqimlar. Barcha jarayonlar kamida ikkida oqimdan iborat bo’ladi. Oqimlar ishga tushganda CPUda yig’iladi. Oqim CPUdagi bitta registrning qiymatini o’zgartiradi, boshqalariga ta’sir etmaydi.

Xizmatlar. Ular oqimlar va jarayonlar xizmatlar orqali amalga oshiriladi. Xizmatlar qo’llaydigan dasturlarning interfeyslari foydalanuvchiga ko’rinmaydi. OT ishlashi bilan bir vaqtda bir nechta xizmatlar xam ishga tushadi(6.4-rasm).

6.4-rasm. Xizmatlarni ko’rish