实验一 数据转换
实验一数据转换
实验1 数据转换
1、实验内容
1) 将seriesg.TXT中的数据转入到Excel中。
2) 将Students.XLS中的数据转入到SPSS中，然后再转出，对比数据的差异。
3) 编写程序，读取指定分隔符的文本文件testData_t.txt中的数据，并将数据以矩阵的形式写入新的文件，将变量名称写入自定义的头文件中。
2、实验要求
1) 了解SPSS数据分析软件及其特点
2) 能够在文本数据、电子表格数据和数据分析软件之间进行数据的导入导出
3) 能够编写程序读写文本文件
3、实验报告
实验内容3的模块结构图、伪码、可执行程序、测试用的数据。
附录：地理建模常用软件介绍
构建概念模型，比较通用的软件是微软的V isio软件，它集成在Office办公系统中。另外，SmartDraw在绘图方面要更为多样、容易一些。
物理模型的应用和构建更多的依赖于连续数学，当前比较好的软件是Model maker。统计相关分析可以用SPSS来进行。模糊数学模型建议使用DPS来构建。动态数据分析中的时间序列分析，同样可用SPSS来完成，但更权威的软件是Eview。动态系统分析的经典软件是PdPlus。空间数据分析模型可以使用ArcGIS软件中的地统计学分析模块来构建。
下面给出了一些软件的官方站点，可以选择下载使用。
1．国产统计学软件DPS
DPS数据处理系统，英文名称为Data Processing System，取首字母缩写为DPS。DPS 第一版于1997年出版发行，2004年的版本为5.12。DPS的优点是功能全，包括有数据全屏幕编辑制表、试验设计及统计分析、多元分析、数值计算以及建立各种数学模型等（例如灰色系统模型、模糊数学模型）。与国外软件相比，缺点是可操作性和交互性较差，无法提供更多的参数信息。
https://www.360docs.net/doc/c319029099.html,
https://www.360docs.net/doc/c319029099.html,/index.htm
https://www.360docs.net/doc/c319029099.html,/page08.htm
其他国产统计学软件参考：
https://www.360docs.net/doc/c319029099.html,/
2.SAS
SAS是美国SAS软件研究所研制的一套大型集成应用软件系统，在数据处理和统计分析领域，被誉为国际上的标准软件和最权威的优秀统计软件包。
SAS系统是一个组合软件系统，它由多个功能模块组合而成，其基本部分是BASE SAS 模块。BASE SAS模块是SAS系统的核心，承担着主要的数据管理任务，并管理用户使用环境，进行用户语言的处理，调用其他SAS模块和产品。SAS系统具有灵活的功能扩展接口和强大的功能模块，在BASE SAS的基础上，可以增加不同的模块：SAS/STA T（统计分析模块）、SAS/GRAPH（绘图模块）、SAS/QC（质量控制模块）、SAS/ETS（经济计量学和时间序列分析模块）、SAS/OR（运筹学模块）、SAS/IML（交互式矩阵程序设计语言模块）、SAS/FSP（快速数据处理的交互式菜单系统模块）、SAS/AF（交互式全屏幕软件应用系统模块）等等。SAS的绘图系统，不仅能绘各种统计图，还能绘出地图，并进行简单的图像处理。
目前SAS软件对Windows和Unix两种平台都提供支持，最新版本分别为9.0，具有了良好的Windows界面，与Windows操作系统兼容性较好。较早的版本，例如8.12，由于是从大型机上的系统发展而来，人机界面较差。
官方网站：https://www.360docs.net/doc/c319029099.html,/
3.SPSS
SPSS（Statistical Package for the Social Science）－社会科学统计软件包，是世界是著名的统计分析软件之一。20世纪60年代末，美国斯坦福大学的三位研究生研制开发了最早的统计分析软件SPSS，同时成立了SPSS公司，并于1975年在芝加哥组建了SPSS总部。1984年SPSS总部首先推出了世界第一个统计分析软件微机版本SPSS/PC+。SPSS当前的版本是12，由于与Windows操作系统兼容性较好，在国内比较流行。
SPSS 是一个组合式软件包，它集数据整理、分析功能于一身。SPSS的基本功能包括数据管理、统计分析、图表分析、输出管理等等。统计分析过程包括描述性统计、均值比较、一般线性模型、相关分析、回归分析、对数线性模型、聚类分析、数据简化、生存分析、时间序列分析、多重响应等几大类，每类中又分好几个统计过程，比如回归分析中又分线性回归分析、曲线估计、Logistic回归、Probit回归、加权估计、两阶段最小二乘法、非线性回归等多个统计过程，而且每个过程中又允许用户选择不同的方法及参数。SPSS也有专门的绘图系统，可以根据数据绘制各种图形。
SPSS的分析结果清晰、直观、易学易用，而且可以直接读取EXCEL及DBF数据文件。在国际学术界有条不成文的规定，即在国际学术交流中，凡是用SPSS软件完成的计算和统计分析，可以不必说明算法，由此可见其影响之大和信誉之高。
官方网站：https://www.360docs.net/doc/c319029099.html,
4.Splus
S语言是由A T&T贝尔实验室开发的一种用来进行数据探索、统计分析、作图的解释型语言，它的丰富的数据类型（向量、数组、列表、对象等）特别有利于实现新的统计算法，其交互式运行方式及强大的图形及交互图形功能使得我们可以方便的探索数据。目前S语言的实现版本主要就是S-plus。
Splus基于S语言，并由MathSoft公司的统计科学部进一步完善。作为统计学家及一般研究人员的通用方法工具箱，S-plus强调演示图形、探索性数据分析、统计方法、开发新统计工具的计算方法，以及可扩展性。S-plus有微机版本和工作站版本，可以直接用来进行标准的统计分析，但是它的主要的特点是它可以交互地从各个方面去发现数据中的信息，并可以很容易地实现一个新的统计方法。目前常用的版本是Splus2001
官方网站：https://www.360docs.net/doc/c319029099.html,/
5.Statistica
Statistica是一套完整的统计资料分析、图表、资料管理、应用程序开发系统。Statistica 能提供使用者所有需要的统计及制图程序。另外，能够在图表视窗中显示各种分析，及有别于传统统计范畴外的最新统计作图技术。当前，该软件的版本为6.0。
官方网站：https://www.360docs.net/doc/c319029099.html,
6.MA TLAB
MA TLAB 是当今国际上科学界最具影响力、也是最有活力的软件，它起源于矩阵运算，并已经发展成一种高度集成的计算机语言。MA TLAB提供了强大的科学运算、灵活的程序设计流程、高质量的图形可视化与界面设计、便捷的与其他程序和语言接口的功能。MA TLAB提供有各类工具箱，包括地理信息系统，数字图像处理，统计分析，时间序列数据处理等，在各国高校与研究单位起着重大的作用。2004 年MA TLAB的最新版本是7.0。
官方网站：https://www.360docs.net/doc/c319029099.html,
国内个人网站：https://www.360docs.net/doc/c319029099.html,/
7.Minitab
Minitab是国际上流行的一个统计软件包，其特点是简单易懂。在国外大学统计学系开设的统计软件课程中，Minitab与SAS、BMDP并列。MiniTab for Windows统计软件比SAS、SPSS等小得多，但其功能并不弱，特别是它的试验设计及质量控制等功能。MiniTab目前的最高版本为V14，提供了对存储在二维表中的数据进行分析的多种功能，包括：基本统计分析、回归分析、方差分析、多元分析、非参数分析、时间序列分析、试验设计、质量控制、模拟、绘制高质量三维图形等。
官方网站：https://www.360docs.net/doc/c319029099.html,
操作和思考
1 使用Excel打开文件“testData.xls”，查看数据情况
注意其中的各列的数据类型
关闭文件。
2 在SPSS中打开数据
1 直接打开文件“testData.xls”
运行Spss,点击“file”-“open”-“data..”,点击“OK”，打开数据。
使用鼠标，将date列和Sex列拉宽，以便显示该列的内容。
点击SPSS窗口底部的“V ariable view”(查看变量)
可以看到各列的数据类型。注意其中的“Measure”（数据测度），请通过帮助弄清其含义。
在Excel中，重新打开“testData.xls”，把“testData.xls”另存为“testData_t.txt”。
点击“是”，然后，关闭文件，选择“不保存修改”。
重复上面的过程，在Spss中打开“testData_t.txt”，使用tab作为分隔符。与上面对比，数据的显示，数据类型和数据的测度的发生了哪些变化？
与原始数据相比，哪种打开方式的结果更为合理？
哪种方式更为灵活？
如果将Score列以一位小数的精度转出，怎么进行？
数电实验一：倒计时定时器、BCD代码转换器(实验报告)
数电实验1实验报告 项目一：倒计时定时器 1、设计修改方案 （1）加入分频网络 分频采用74290芯片10分频级联，由于试验箱自身晶振提供50MHZ的时钟信号，所以需要利用分频分出500HZ用于扫描网络，分出1HZ用于计时器 （2） 首先用74244 过7446 接入8位数码管的a至g
（3）实现60秒以内任意输入 在十位和各位的74192计数器的指数端连接4个拨码开关，这样就可以随意输入倒计时的初始数值 2、实验数据及仿真分析 （1）完整电路图（附后） （2）仿真波形 不接数码管译码器的数字结果：初始值为78 可以看到十位数字从设定的7逐次递减为6、5、4…..，而各位在十位减1的周期内由9、8、7…逐次减为0。符合倒计时定时器的要求。且在计数减为00时，停止计时，指示灯由低电平转为高电平。 接译码器后数码管段选模拟波形：初始值78
根据7段数码管的亮灭规律也可以看出，个位十位轮流显示，十位1、2、3号管亮显示为数字“7”，各位7段数码管全亮显示数字“8”，随后十位“7”在一段时间内不变，各位从数字“7”显示到数字“0（除7以外其他段数码管亮）”。说明两位数码管显示正确。 （3）硬件测试 管脚分配如下： 由于拨码开关一共8个，置数开关S1，暂停开关S2占去两个，就只剩下6个拨码开关用来控制设置初始值。由于要求60S以内，所以十位最高位和次高位默认接地，这样十位最多只能到6，各位4位个再用4个拨码开关进行控制，既可以完成60S以内任意数字设为初始计数值。另外将计数停止口led1接13管脚，若计数结束，则红色LED灯全亮。 硬件测试： 将电路按上述管脚分配拷入试验箱，拨码开关全关闭时，最左边两位数码管亮并显示两个数字“0”。十位两位拨码开关拨为“10”，十位显示为4，各位的4位拨码开关拨为“0101”，各位显示数字“5”，此时计数器显示初始值为“45”，将S1分配的置数开关（右数第一个）由0拨为1，计时器从45变为44、43、42、41、40、39、38…..倒计时正常，将S2分配的暂停开关（右数第二个）由0拨为1，计时器停止到24不动，拨回后则继续由24开始倒计时。当倒计时计数器最终由6、5、4…变为0时，数码管两位00保持不变，计时停止，同时彩灯矩阵中所有红色LED亮起，提示倒计时结束。此时将置数开关拨回关（即0状态），从新用拨码开关设定新的初始值，数码管则显示新的初始值（27），开始计时后同样从27开始记到0为止，红色LED灯亮，停止计数。 由此可以验证，本项目“倒计时定时器”严格满足题目要求，功能正确~ 3、故障分析及解决方案 本项目在设计和测试过程中经理到了3次大的改动，正如前述的修改方案，其中后 次改动分别由于2个比较重要的问题。由于在设计时并没有注意是数码管的共阳极问题，所有各位和十位分别接入两个7448之后引出了14根数码管输出，而实际共阳极数码管只有8段输入。但这个故障较容易解决，换用PPT上老师提供的数码管扫描电路后，问题就解决了。第二个大的故障在于任意设置初始值时，置入的数跟实际拨码开关的表示不相同，后经过检查，是因为在分配管脚的时候几个拨码开关的管脚接串了，中间少接了一个。另外，还有一个小插曲，就是我所用的试验箱，最右边两个数码管貌似坏了，引用后也亮，开始还以为电路不对，之后试了试发现用最左边两个数码管就可以了~
网络攻防实验报告
实验报告模板
【实验目的】（简要描述实验目的） 采用免杀、混淆等技术的恶意代码有可能突破安全软件的防护而运行在目标主机中。即使用户感受到系统出现异常，但是仅仅通过杀毒软件等也无法检测与根除恶意代码，此时需要用户凭借其它系统工具和对操作系统的了解对恶意代码手工查杀。本实验假设在已经确定木马进程的前提下，要求学生借助进程检测和注册表检测等系统工具，终止木马进程运行，消除木马程序造成的影响，从而实现手工查杀恶意代码的过程。 【实验结果及分析】（需要有结果截图） 一、恶意代码手工查杀实验 1、虚拟机快照 为防止虚拟机破坏后无法恢复，应先将干净的虚拟机进行快照设置。点击菜单“虚拟机”“快照”“拍摄快照”，创建一个干净的虚拟机快照。 2.创建被感染的系统环境 由于恶意代码采用了免杀技术，因此能够成功绕过防病毒等安全软件检测，等用户感到系统异常时，通常恶意代码已经在主机系统内加载运行。为了尽量模拟一个逼真的用户环境，我们在搭建好的虚拟机中运行木马宿主程序 “radar0.exe”。运行完后，可以看见，“radar0.exe”自动删除。
3.木马进程的定位 用户对系统的熟悉程度决定了发现系统异常继而查找恶意代码的早晚。在本例中，明显可以感受到系统运行速度变慢，打开任务管理器，可以观察到有一个“陌生”的进程（非系统进程或安装软件进程）“wdfmgr.exe”占用CPU比率很高。 为了确定该进程为木马进程，可以通过查找该进程的静态属性如创建时间、
开发公司、大小等，以及通过对该进程强制终止是否重启等现象综合判断。在本例中，“Wdfmgr.exe”为木马radar.exe运行后新派生的木马进程。 4.记录程序行为 打开工具“ProcMon.exe”，为其新增过滤规则“Process Name”“is”“wdfmgr.exe”，然后开始监控。点击“Add”将过滤规则加入，可以看到ProcMon开始监控“wdfmgr.exe”进程的行为。需要注意的是，有时为了保证观察到的行为完备性，会先启动ProcMon工具，然后再启动被监控进程。 为了分别观察该进程对文件系统和注册表的操作，点击菜单 “Tools”“File Summary”，观察对文件系统的修改。
游程编码实验报告
重庆交通大学信息科学与工程学院综合性设计性实验报告 专业：通信工程专业11级 学号：631106040222 姓名：徐国健 实验所属课程：移动通信原理与应用 实验室(中心)：信息技术软件实验室 指导教师：李益才 2014年5月
一、题目 二值图像的游程编码及解码 二、仿真要求 对一幅图像进行编码压缩，然后解码恢复图像。 三、仿真方案详细设计 实验过程分为四步：分别是读入一副图象，将它转换成为二进制灰度图像，然后对其进行游程编码和压缩，最后恢复图象（只能恢复为二值图像）。 1、二值转换 所谓二值图像,就是指图像上的所有像素点的灰度值只用两种可能，不为“0”就为“1”，也就是整个图像呈现出明显的黑白效果。 2、游程编码原理 游程编码是一种无损压缩编码，对于二值图有效。游程编码的基本原理是：用一个符号值或串长代替具有相同值的连续符号，使符号长度少于原始数据的长度。据进行编码时，沿一定方向排列的具有相同灰度值的像素可看成是连续符号，用字串代替这些连续符号，可大幅度减少数据量。游程编码分为定长行程编码和不定长行程编码两种类型。游程编码是连续精确的编码，在传输过程中，如果其中一位符号发生错误，即可影响整个编码序列，使行程编码无法还原回原始数据。 3、游程编码算法 一般游程编码有两种算法，一种是使用1的起始位置和1的游程长度，另一种是只使用游程长度，如果第一个编码值为0，则表示游程长度编码是从0像素的长度开始。这次实验采
用的是前一种算法。两种方法各有优缺点：前一种存储比第二种困难，因此编程也比较复杂。而后一种需要知道第一个像素值，故压缩编码算法中需给出所读出的图的第一个像素值。 压缩流程图： 解压流程图：
实验三 代码转换
电工电子实验中心 实验报告 课程名称：计算机硬件技术基础实验名称：代码转换 姓名：学号: 评定成绩：审阅教师：实验时间：2017.05.02 南京航空航天大学
— 一、实验目的要求 1) 掌握 ASCII 码转换的基本方法。 2) 学会 INT21 功能调用, 掌握人机对话的设计方法。 3) 进一歩熟悉 Tddebug 调试环境和 Turbo Debugger 的使用。 二、实验任务 从键盘输入小写字母(最多 20 个)，以“.”号作为结束标志, 将其变换成相应的大写字母输岀在屏幕上。 三、实验代码 CRLF MACRO MOV DL, 0DH MOV AH, 02H INT 21H MOV DL, 0AH ;宏定义回车,换行 MOV AH, 02H INT 21H ENDM DATA SEGMENT MES1 DB 'PLEASE INPUT THE SMALL LETTER,ENDED WITH ".":$' MES2 DB 'THE CAPTAL LETTER IS:$' SMALL DB 50 ;?预留键盘输入缓冲区长度为50个 DB 0 ;?预留实际键盘输入字符数的个数 DB 50 DUP(0) CAPITAL DB 50 DUP('$') ;?预留大写字母缓冲区长度为50个 DATA ENDS STACK1 SEGMENT STACK DB 100 DUP (0) STACK1 ENDS CODE SEGMENT ASSUME CS:CODE,DS:DATA,SS:STACK1 START PROC FAR PUSH DS MOV AX, 0 PUSH AX
网络防御实验报告
网络防御实验报告 学院计算机学院 专业网络工程 班级1班 姓名刘小芳 学号41009040127 - 2013年12月30日
一．实验题目 网络防御实验 二．实验环境 PC 机一台； 操作系统：win7 物理地址：EO-E9-A5-81-A5-1D IP地址：192.168.1.102 三．实验目的 掌握有关网络防御的基本原理和方法； 四．常见网络防御方法 10.1物理层 10.2网络层 路由交换策略 VLAN划分 防火墙、隔离网闸 入侵检测 抗拒绝服务 传输加密 10.3系统层 漏洞扫描 系统安全加固 10.4应用层 防病毒 安全功能增强 10.5管理层 独立的管理队伍 统一的管理策略 五、实验方法概述 前面设计了网络攻击实验，现在在前面的基础上完成网络攻击的防御，主要模仿现在常用的网络防御手段，如防火墙等。 六．概述： 1.恶意代码及黑客攻击手段的三大特点： 传播速度惊人:“大型推土机”技术(Mass rooter)，是新一代规模性恶意代码具备的显著功能。 这些恶意代码不仅能实现自我复制，还能自动攻击内外网上的其它主机，并以受害者为攻击源继续攻击其它网络和主机。 以这些代码设计的多线程和繁殖速度，一个新蠕虫在一夜之间就可以传播到互联网的各个角落。
2.受害面惊人:许多国家的能源、交通、金融、化工、军事、科技和政府部门等关键领域的信息化程度逐年提高，这些领域的用户单位的计算机网络，直接或间接地与Internet有所联系。 各种病毒、蠕虫等恶意代码，和各种黑客攻击，通过Internet为主线，对全球各行业的计算机网络用户都造成了严重的影响。 3穿透深度:蠕虫和黑客越来越不满足于攻击在线的网站，各种致力于突破各种边界防线的攻击方式层出不穷。 一个新的攻击手段，第一批受害对象是那些24小时在线的网站主机和各种网络的边界主机； 第二批受害对象是与Internet联网的，经常收发邮件的个人用户； 第三批受害对象是OA网或其它二线内网的工作站； 终极的受害对象可能会波及到生产网络和关键资产主机。 4.网络攻击的动机 偷取国家机密 商业竞争行为 内部员工对单位的不满 对企业核心机密的企望 网络接入帐号、信用卡号等金钱利益的诱惑 利用攻击网络站点而出名 对网络安全技术的挑战 对网络的好奇心 5.攻击的过程 预攻击攻击后攻击
流程图实验
1、NiSO 4·6H 2O 是一种绿色易溶于水的晶体，广泛用于化学镀镍、生产电池等，可由电镀废 渣（除含镍外，还含有：Cu 、Zn 、Fe 、Cr 等杂质）为原料获得。操作步骤如下： H NaOH 4 H 2O 6 (1)加Na 2S 的目的是除去铜、锌等杂质，请写出除去Cu 2+的离子方程式__________ __________ (2) 加6%的H 2O 2时，温度不能过高，其目的是： _____ ________ 。 (3) 除铁方法：用H 2O 2充分氧化后，再用NaOH 控制pH 值2～4范围内生成氢氧化铁沉淀。 在上述方法中，氧化剂可用NaClO 3代替，请写出用氯酸钠氧化Fe 2+的离子方程式为： ___________________________________________________________________________ (4)上述流程中滤液Ⅲ的主要成分是： 。 (5)操作Ⅰ包括以下过程：过滤，用 （填试剂化学式）溶解，蒸发浓缩，冷却结晶，洗涤获得产品。 （1）S 2－+Cu 2+= CuS ↓(3分) （2）减少过氧化氢的分解(3分) （3）6Fe 2++ClO 3－+6H +=6Fe 3++Cl －+3H 2O(3分) （4）Na 2SO 4 NiSO 4 (4分，漏选得1分，错选不给分) （5）H 2 SO 4(3分) 2、铬铁矿的主要成分可表示为FeO ·Cr 2O 3，还含有SiO 2、Al 2O 3等杂质，以铬铁矿为原料制备重铬酸钾（K 2Cr 2O 7）的过程如下图所示。 已知：① NaFeO 2遇水强烈水解．．．． 。 ②2CrO 42－ + 2H + Cr 2O 72－ + H 2O 请回答： （1）K 2Cr 2O 7中Cr 元素的化合价是 。 （2）煅烧铬铁矿生成Na 2CrO 4和NaFeO 2反应的化学方程式是 。 （3）滤渣1为红褐色的固体，滤渣1的成分是（填名称．． ） ，滤液1的成分除Na 2CrO 4、NaOH 外，还含有（填化学式．．． ） 。 （4）利用滤渣2，可制得两种氧化物，其中一种氧化物经电解冶炼可获得金属， 电解时阴极的电极反应式为： 。 （5）写出由滤液2转化为Na 2Cr 2O 7溶液应采取的措施是 。
二进制码转换为BCD码实验报告
实验二二进制码转换为BCD码 一、实验目的 1、掌握数码转换基本方法,加深对数码的理解。 2、用于十进制BCD码显示。 二、实验内容 将AX的内容转换为十进制BCD码。 三、实验程序框图 四、实验步骤 脱机模式: (1)在P、态,按SCAL键,输入2CE0,按EXEC键。 (2)复位RST键,由于AX中给定数为0FFFF,查瞧BCD码结果保留在4100H～4104H单元中,故其值应为06、05、05、03、05。 联机模式: (1)在PC机与实验系统联机状态下,运行该实验程序,可用鼠标左键单击菜单栏“文件”或工具栏“打开图标”,弹出“打开文件”的对话框,然后打开8kAsm文件夹,点击S2、ASM文件,单击“确定”即可装入源文件,再单击工具栏中编译,即可完成源文件自动编译、装载目标代码功能,再单击“调试”中“连续运行”或工具图标运行,即开始运行程序。 (2)复位“系统复位”键,由于AX中给定数为0FFFF,查瞧BCD码结果保留在4100H～4104H
单元中,故其值应为06、05、05、03、05。 注:操作过程参照“实验一二进制多位加法运算”。 五、实验程序清单 X:\DICE-8086K3微机原理与接口实验箱CDROM\CODE\86kasm\S2、ASM ;将AX拆为5个BCD码,并存入Result开始的5个单元 DATA SEGMENT AT 0 ;S2、ASM,BIN-->BCD ORG 4000H RESULT DB 5 DUP(?) DATA ENDS CODE SEGMENT ASSUME CS:CODE, DS:DATA ORG 2CE0H START PROC NEAR MOV AX, DATA MOV DS, AX MOV DX,0000H MOV AX, 65535 MOV CX, 10000 DIV CX MOV RESULT, AL ; 除以 10000, 得WAN位数 MOV AX,DX MOV DX,0000H MOV CX, 1000 DIV CX MOV RESULT+1, AL ; 除以 1000, 得QIAN位数 MOV AX,DX MOV DX,0000H MOV CX, 100 DIV CX MOV RESULT+2, AL ; 除以 100, 得BAI位数 MOV AX,DX MOV DX,0000H MOV CX, 10 DIV CX MOV RESULT+3, AL ; 除以 10, 得SHI位数 MOV RESULT+4, DL ; 得GE位数 JMP $ CODE ENDS END START
实验1-木马病毒攻防
南昌航空大学实验报告 二〇一三年十一月八日 课程名称：信息安全实验名称：实验1木马攻击与防范 班级：xxx 姓名：xxx 同组人： 指导教师评定：签名： 一、实验目的 通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。 二、实验原理 木马的全称为特洛伊木马，源自古希腊神话。木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施DOS攻击甚至完全控制计算机等特殊功能的后门程序。它隐藏在目标计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。 1．木马的特性 木马程序为了实现其特殊功能，一般应该具有以下性质： (1)伪装性(2)隐藏性(3)破坏性(4)窃密性 2．木马的入侵途径 木马入侵的主要途径是通过一定的欺骗方法，如更改图标、把木马文件与普通文件合并，欺骗被攻击者下载并执行做了手脚的木马程序，就会把木马安装到被攻击者的计算机中。木马也可以通过Script、ActiveX及ASP、CGI交互脚本的方式入侵，攻击者可以利用浏览器的漏洞诱导上网者单击网页，这样浏览器就会自动执行脚本，实现木马的下载和安装。木马还可以利用系统的一些漏洞入侵，获得控制权限，然后在被攻击的服务器上安装并运行木马。3．木马的种类 (1)按照木马的发展历程，可以分为4个阶段：第1代木马是伪装型病毒；第2代木马是网络传播型木马；第3代木马在连接方式上有了改进，利用了端口反弹技术，例如灰鸽子木马；第4代木马在进程隐藏方面做了较大改动，让木马服务器端运行时没有进程，网络操作插入到系统进程或者应用进程中完成，例如广外男生木马。 (2)按照功能分类，木马又可以分为：破坏型木马；密码发送型木马；服务型木马；DOS 攻击型木马；代理型木马；远程控制型木马。 4．木马的工作原理 下面简单介绍一下木马的传统连接技术、反弹端口技术和线程插入技术。 (1)木马的传统连接技术；C/S木马原理如图1-1所示。第1代和第2代木马都采用的是C/S连接方式，这都属于客户端主动连接方式。服务器端的远程主机开放监听端目等待外部的连接，当入侵者需要与远程主机连接时，便主动发出连接请求，从而建立连接。 (2)木马的反弹端口技术；随着防火墙技术的发展，它可以有效拦截采用传统连接方式。但防火墙对内部发起的连接请求则认为是正常连接，第3代和第4代“反弹式”木马就是利用这个缺点，其服务器端程序主动发起对外连接请求，再通过某些方式连接到木马的客户端，如图1-2和图1-3所示。
实验二二进制码转换为bcd码实验报告终审稿)
实验二二进制码转换为 B C D码实验报告 公司内部档案编码：[OPPTR-OPPT28-OPPTL98-OPPNN08]
实验二二进制码转换为BCD码 一、实验目的 1、掌握数码转换基本方法，加深对数码的理解。 2、用于十进制BCD码显示。 二、实验内容 将AX的内容转换为十进制BCD码。 三、实验程序框图 四、实验步骤 脱机模式：
（1）在P.态，按SCAL键，输入2CE0，按EXEC键。 （2）复位RST键，由于AX中给定数为0FFFF，查看BCD码结果保留在4100H～4104H单元中，故其值应为06、05、05、03、05。 联机模式： （1）在PC机和实验系统联机状态下，运行该实验程序，可用鼠标左键单击菜单栏“文件”或工具栏“打开图标”，弹出“打开文件”的对话框，然后打开8kAsm文件夹，点击文件，单击“确定”即可装入源文件，再单击工具栏中编译，即可完成源文件自动编译、装载目标代码功能，再单击“调试”中“连续运行”或工具图标运行，即开始运行程序。 （2）复位“系统复位”键，由于AX中给定数为0FFFF，查看BCD码结果保留在4100H～4104H单元中，故其值应为06、05、05、03、05。 注：操作过程参照“实验一二进制多位加法运算”。 五、实验程序清单 X:\DICE-8086K3微机原理与接口实验箱CDROM\CODE\86kasm\ ;将AX拆为5个BCD码,并存入Result开始的5个单元 DATA SEGMENT AT 0 ;,BIN-->BCD ORG 4000H RESULT DB 5 DUP() DATA ENDS CODE SEGMENT
计算机病毒实验报告
计算机病毒实验报告 ——windows病毒实验 姓名：张艳秋 学号：081300607 班级：信安0802 指导老师：韦俊银 实验日期：2011.5.27
实验内容 1．PE文件感染实验（选） 2．暴风一号病毒 3．VBS病毒产生 4．宏病毒实验（选）
PE文件感染实验 实验目的 了解pe病毒的感染过程 实验环境 硬件设备 PC机一台（建议虚拟机） 软件工具 Office Word 2007 实验步骤 一：参照病毒感染PE文件的7个步骤，记录病毒是如何感染文件（文字和截屏形式） 病毒感染文件过程(以感染文件ebookcode.exe为例)： 重定位，获得所有API地址： …… 通过软件Stud_PE可查看可执行文件ebookcode.exe的结构可查看文件内容： 1．判断目标文件开始的两个字节是否为“MZ”：
2．判断PE文件标记“PE”： 3．判断感染标记，如果已被感染过则跳出继续执行宿主程序，否则继续： 4．读取IMAGE_FILE_HEADER的NumberOfSections域，获得Data Directory （数据目录）的个数，（每个数据目录信息占8个字节）： 5．得到节表起始位置。(数据目录的偏移地址+数据目录占用的字节数=节表起始位置)：
6．得到节表的末尾偏移（紧接其后用于写入一个新的病毒节信息）节表起始位置+节的个数*(每个节表占用的字节数28H)=节表的末尾偏移 7．开始写入节表,感染文件： 二：在掌握Stud_PE工具的基础上，比较文件感染前后有哪些变化。 感染前：
感染后： 由上两图可以看出，感染前后有4处发生了变化： 1：PE文件头中入口点： 感染病毒后ebookedit.exe程序的入口点变成了病毒文件的入口点 2：PointerToRawData域值，即该文件的偏移量发生了变化； 3：imag的大小发生了变化； 4：sections的数量发生了变化。 由.exe文件感染前后变化可知，PE病毒感染过程即在文件中添加一个新节，
大学大一c语言程序设计实验室上机题全部代码答案(实验报告)汇编
C语言实验报告 实验1-1： hello world程序： 源代码： #include
main() { double a,b; scanf("%lf%lf",&a,&b); printf("%.1lf\n",(a+b)/2); system("pause"); } 实验2-2： 写一个输入7个数据的程序，把输入的数据代入a + b * (c – d ) / e * f – g 表达式进行运算源代码： #include
防火墙实验报告 2
计算机安全实验报告 实验题目：天网防火墙windows安全设置专业/班级：计科一班 学号：110511407 姓名：李冲 指导教师：张小庆
一天网防火墙技术 1 实验题目简述 个人防火墙是防止电脑中的信息被外部侵袭的一项技术，在系统中监控、阻止任何未经授权允许的数据进入或发出到互联网及其他网络系统。个人防火墙产品如著名Symantec公司的诺顿、Network Ice公司的BlackIce Defender、McAfee公司的思科及Zone Lab的free ZoneAlarm 等，都能帮助用户的系统进行监控及管理，防止特洛伊木马、spy-ware 等病毒程序通过网络进入电脑或向外部扩散。 这些软件都能够独立运行于整个系统中或针对个别程序、项目，所以在使用时十分方便及实用。本次试验采用天网个人防火墙SkyNet FireWall进行个人防火墙简单的配置应用。 2.实验目标和意义 实验的目标是在于熟悉个人防火墙的配置与应用，以便更加保证个人电脑的网络安全，避免恶意用户以及程序的入侵。防治安全威胁对个人计算机产生的破坏。 3.实验原理和实验设备 3.1 实验原理 随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网、企业外部网、全球互联网的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，
基于网络连接的安全问题也日益突出，因此计算机安全问题，应该像每家每户的防火防盗问题一样，做到防范于未然。防火墙则是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。 防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。 例如，防火墙可以限制 TCP、UDP协议及TCP协议允许访问端口范围，当不符合条件时，程序将询问用户或禁止操作，这样可以防止恶意程序或木马向外发送、泄露主机信息。并且可以通过配置防火墙IP规则，监视和拦截恶意信息。与此通知，还可以利用IP规则封杀指定 TCP/UDP端口，有效地防御入侵，如139漏洞、震荡波等。 3.1 实验设备 Window 7 天网个人防火墙2010版 4.实验步骤 4.1 实验步骤 第一步：局域网地址设置，防火墙将会以这个地址来区分局域网或者是INTERNET的IP来源。设置如图3-1.
周信东主编版C语言程序设计基础实验一实验报告
周信东主编版C语言程序设计基础实验一实验报告 The latest revision on November 22, 2020
实验1 C程序的运行环境和最简单的C程序设计 学号：姓名：莫新锋实验日期： 一、实验目的和要求 （1）熟悉C语言程序开发环境（Visual C++），了解开发环境中的编辑、编译、链接和运行命令。 （2）掌握在C语言开发环境中如何编辑、编译、链接和运行一个标准C语言程序。（3）掌握简单C语言程序的查错方法，理解编译错误信息的含义。 （4）掌握C语言数据类型的概念，熟悉如何定义一个整型、字符型、实型变量，以及如何对它们进行赋值。 （5）了解下列命令及函数：#include <>、main、printf、scanf。 （6）通过运行简单的程序，熟悉C语言的基本格式规范，并初步了解它的结构特点。 二、实验内容 实验指导书中的实验一的“基础部分”题目。 三、实验步骤及结果 （一）VC 实验平台的使用 1.简要描述在VC环境下开发一个C程序的主要步骤，并粘贴主要操作窗口的截图。【请填空。截图的操作方法：先点击欲截取的窗口使之置于屏幕最前方，并作适当的缩放，再按快捷键
AMI码型变换实验报告
实验一AMI码型变换实验 一、实验目的 1、了解几种常用的数字基带信号的特征和作用。 2、掌握AMI码的编译规则。 3、了解滤波法位同步在的码变换过程中的作用。 二、实验器材 1、主控&信号源、2号、8号、13号模块各一块 2、双踪示波器一台 3、连接线若干 三、实验原理 1、AMI编译码实验原理框图 AMI编译码实验原理框图 2、实验框图说明
AMI编码规则是遇到0输出0，遇到1则交替输出+1和-1。实验框图中编码过程是将信号源经程序处理后，得到AMI-A1和AMI-B1两路信号，再通过电平转换电路进行变换，从而得到AMI编码波形。 AMI译码只需将所有的±1变为1，0变为0即可。实验框图中译码过程是将AMI码信号送入到电平逆变换电路，再通过译码处理，得到原始码元。 四、实验步骤 实验项目一AMI编译码（256KHz归零码实验） 概述：本项目通过选择不同的数字信源，分别观测编码输入及时钟，译码输出及时钟，观察编译码延时以及验证AMI编译码规则。 1、关电，按表格所示进行连线。 2、开电，设置主控菜单，选择【主菜单】→【通信原理】→【AMI编译码】→【256K 归零码实验】。将模块13的开关S3分频设置拨为0011，即提取512K同步时钟。 3、此时系统初始状态为：编码输入信号为256K的PN序列。 （1）用示波器分别观测编码输入的数据TH3和编码输出的数据TH11(AMI输出)，观察记录波形，有数字示波器的可以观测编码输出信号频谱，验证AMI编码规则。
注：观察时注意码元的对应位置。 （2）用示波器对比观测编码输入的数据和译码输出的数据，观察记录AMI译码波形与输入信号波形。 思考：译码过后的信号波形与输入信号波形相比延时多少？ 编译码延时小于3个码元宽度 实验项目二AMI编译码（256KHz非归零码实验）
网络安全 实验报告
首都经济贸易大学信息学院实验报告 实验课程名称网络安全技术 首都经济贸易大学信息学院计算机系制
实验报告 学号：实验地点：3机房 姓名：实验时间： 一、实验室名称：网络安全实验 二、实验项目名称：冰河木马攻击 三、实验原理： 原理：特洛伊木马（简称木马），是一种基于远程控制的黑客工具，具有隐蔽性和破坏性的特点。大多数木马与正规的远程控制软件功能相似。但木马有一些明显的特点，例如，它的安装和操作都是在隐蔽之中完成。攻击者经常将木马隐蔽在一些游戏或小软件中，诱使粗心的用户在自己的机器上运行。最常见的情况是，用户从不正规的网站下载和运行了带恶意代码的软件，或者不小心点击了带恶意代码的邮件附件。 大多数木马包括客户端和服务器端两个部分。攻击者利用一种称为绑定程序的工具将服务器绑定到某个合法软件上，只要用户运行被绑定的合法软件，木马的服务器部分就在用户毫无知觉的情况下完成了安装过程。通常，木马的服务器部分是可以定制的，攻击者可以定制的项目一般包括服务器运行的IP端口号，程序启动时机、如何发出调用、如何隐身、是否加密。另外，攻击者还可以设置登录服务器的密码，确定通信方式。木马攻击者既可以随心所欲地查看已被入侵的机器，也可以用广播方式发布命令，指示所有在他控制之下的木马一起行动，或者向更广泛的范围传播，或者做其他危险的事情。 木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样用户即使发现感染了木马，也很验证找到并清除它。木马的危害越来越大，保障安全的最好办法就是熟悉木马的类型、工作原理，掌握如何检测和预防这些代码。常见的木马，例如冰河、Netbus、网络神偷等，都是多用途的攻击工具包，功能非常全面，包括捕获屏幕、声音、视频内容的功能。这些木马可以当作键记录器、远程控制器、FTP服务器、HTTP服务器、Telnet服务器，还能够寻找和窃取密码。攻击者可以配置木马监听的端口、运行方式，以及木马是否通过Email、IRC或其他通信手段联系发起攻击的人。一些危害大的木马还有一定的反侦测能力，能够采取各种方式隐藏自身，加密通信，甚至提供了专业级的API供其他攻击者开发附加的功能。冰河在国内一直是不可动摇的领军木马，有人说在国内没有用过冰河的人等于没用过木马。冰河木马的目的是远程访问、控制。该软件主要用于远程监牢，具体功能包括： （1）自动跟踪目标机屏幕变化，同时完全模拟键盘及鼠标输入，即在同步变化的同时，监控端的一切键盘及鼠标操作将反映在被控端屏幕（局域网适用）。 （2）记录各种口令信息。包括开机口令、屏保口令、各种虚伪补齐诼绝大多数在对话框中出现过的口令信息，且1.2以上的版本中允许用户对该功能自行扩充，2.0以上的版本还同时提供了击键记录功能。 （3）获取系统信息。包括计算机名、注册公司、当前用户、系统路径、操作系统版本、当
实验报告(五)GUI程序设计(完整代码)
福建农林大学计算机与信息学院实验报告 实验（五）GUI程序设计 一、实验目的和要求 1.掌握简单GUI的设计和实现 2.理解并掌握GUI事件驱动的程序设计 3.理解网络程序设计 二、实验内容和原理 实现一个程序，用于浏览用户指定的文本文件。界面如图1所示： 图1 文本文件浏览的用户界面
2、界面实现 // Panel p to hold a label, a text field, and a button Panel p = new Panel(); p.setLayout(new BorderLayout()); p.add(new Label("Filename"), BorderLayout.WEST); p.add(jtfFilename, BorderLayout.CENTER); p.add(jbtView, BorderLayout.EAST); // Add jsp and p to the frame add(jsp, BorderLayout.CENTER); add(p, BorderLayout.SOUTH); 3、事件驱动 // Register listener jbtView.addActionListener(new ActionListener() { /**Handle the View button*/ public void actionPerformed(ActionEvent e) { if (e.getSource() == jbtView) showFile(); //自己实现这个方法，在textArea中浏览文本文件内容 } }); 4、网络程序设计（可选） 实现一个网络服务，用于把指定的文件内容传给客户端（见Exp_5_Server.java），在“事件驱动”中调用方法“showFileFromServer()” package com.fafu.training; import java.awt.BorderLayout; import java.awt.Panel; import java.awt.TextArea; import java.awt.event.ActionEvent; import java.awt.event.ActionListener; import java.io.BufferedReader; import java.io.FileNotFoundException; import java.io.FileOutputStream; import java.io.FileReader; import java.io.IOException; import java.io.Inputream; import java.io.Reader; import javax.swing.JButton; import javax.swing.JFrame; import javax.swing.JLabel;
模数转换实验报告
单片机控制ADC0809的模数转换与显示 一、实验内容和要求 本题目对单片机控制ADC0809（Proteus的元件库中没有ADC0809，用ADC0808来代替）的通道3的电压模拟量进行模数转换，转换为数字量后，显示在3位数码管上。调节图中的电位器，可观察到数码管显示的电压值在变化。 二、实验主要仪器设备和材料 计算机一台 三、实验方法、步骤及结果测试 所有操作都在ISIS中进行，步骤如下。 （一）、Proteus电路设计 1.从Proteus库中选取元器件 （1）AT89C51：单片机； （2）RES：电阻； （3）7SEG-MAPX4-CC-BLUE （4）CAP、CAP-ELEC：电容、电解电容 （5）CRYSTAL：晶振； （6）BUTTON：开关 （7）BUTTON （8）ADC0808 （9）POT-HG （10）LED-YELLOW （11）MAX7219 （12）RESONATOR 2.放置元器件、放置电源和地、连线、元器件属性设置、电气检测 所有操作都在ISIS中进行 完成的电路图设计如图
（二）、源程序设计 1、流程图 2、通过Keil u Vision4建立工程，再建立源程序文件
源程序如下 主机程序： LED_0 EQU 30H LED_1 EQU 31H LED_2 EQU 32H ADC EQU 35H CLOCK BIT P2.4 ST BIT P2.5 EOC BIT P2.6 OE BIT P2.7 ORG 00H SJMP START ORG 0BH LJMP INT_T0 START: MOV LED_0, #00H MOV P2,#0FFH MOV LED_1,#00H MOV LED_2,#00H MOV DPTR,#TABLE MOV TMOD,#02H ;设置定时器工作方式2 MOV TH0,#245 MOV TL0,#00H MOV IE,#82H ;开总中断和定时器0中断 SETB TR0 ;启动定时器0 WAIT: CLR ST SETB ST CLR ST JNB EOC,$ ;判断A/D转换结束否 SETB OE ;允许数据量输出 MOV ADC,P3 CLR OE MOV A,ADC MOV B,#51 DIV AB MOV LED_2, A MOV A,B MOV B,#5 DIV AB MOV LED_1, A MOV LED_0, B LCALL DISP ;跳至显示子程序 SJMP WAIT
实验4-3的实验报告
电子科技大学 实验报告 学生姓名：学号：指导教师： 实验地点：主楼A2-413-1 实验时间： 一、实验室名称：主楼A2-413-1 二、实验项目名称：木马技术初级实验1 三、实验学时：1 学时 四、实验原理： 木马进行网络入侵，从过程上看大致可分为六步： （1）木马配置 一般来说，一个成熟的木马都有木马配置程序，从具体的配置内容看，主要是为了实现以下的功能：第一让木马程序更加隐蔽，比如隐蔽的文件名，文件图标，文件属性。第二就是设置信息反馈的方式，比如在窃取信息后，发送邮件到攻击者，或者上传至某处等等。第三就是如果是反向连接的木马，需要配置获得攻击者的IP并连接的具体方式。 （2）传播木马 根据配置生产木马后，需要将木马传播出去，比如通过邮件诱骗，漏洞攻击等。 （3）运行木马 在用户机器上木马程序一旦被运行后，木马便会安装并驻留在用户系统中。木马通过各种手段防止不被用户发现，并且随系统启动而启动，以求获得最长的生命期。并在这一期间会通过各种手段向攻击者发出反馈信息，表示木马已经获得运行。
（4）建立连接 无论是正向连接还是反向连接的木马，都会在入侵用户机器成功运行伺机与攻击者获得联系，正向连接的木马往往是开发一个特定的端口，然后由攻击者扫描到被攻击机器建立连接。如果是反向连接的木马，则是木马本身在一定的情况下获得攻击者的IP地址，并主动建立连接。 （5）远程控制 攻击者一端与被控端建立连接后，它们之间便架起了一条网络通讯的通道，攻击者通过向被控端发出各种请求操作实现远程控制。现在的木马程序功能都做的非常完善，操作远端机器就如同本地操作一样简单容易。 4．木马/后门的特点与技术 （1）木马隐蔽技术 木马的隐藏主要分为文件隐藏、进线程隐藏、端口隐藏、注册表隐藏等等。隐藏的手段也多种多样。并且这项技术是关乎木马本身生命周期的关键因素。通过编写驱动程序隐藏木马的方法已非常多见，用户在未使用一些更高级的工具之前是无法发现木马的存在的，对于防病毒软件来说清除难度也较大。 （2）传播 木马这种恶意代码本身并无传播能力，随着恶意代码各个种类的界限越来越模糊，木马也会具备一些传播的能力。 （3）自启动 自启动功能是木马的标准功能，因为需要在系统每次关机重启后都能再次获得系统的控制权。自启动的方法也是五花八门，种类繁多。 五、实验目的： 1．实践木马配置、木马控制的方法、并体会木马控制连接的实质。 2．学习和发现木马，研究检测木马的方法。 六、实验内容： 1．木马配置 2．木马应用 七、实验器材（设备、元器件）：