实验报告：编程类实验记录1

简介：
本实验报告详尽记录了编程课程中的各项实践操作和学习心得，涵盖了基础语法、算法设计及项目开发等内容，旨在通过实际操作加深对编程理论的理解与应用。 【编程类实验报告1】 本实验报告主要涵盖了五个方面的编程实践，涉及网络通信、系统安全、恶意代码检测与防护以及病毒模拟。以下是每个实验的详细知识点： 1. **Socket下基于TCP协议的通信编程实验** - **Socket API**：Socket接口是应用程序与网络通信的基础，提供了标准API使开发者能够创建网络应用。 - **TCP协议**：传输控制协议是一种面向连接、可靠且基于字节流的传输层通信协议。 - **CS模型（客户端服务器模式）**：在这种模式中，客户端发起请求，而服务器响应并提供服务。 - **VS2017**：微软提供的集成开发环境Visual Studio 2017支持C++编程，并可用于实现Socket通信。 2. **端口扫描器编程实验** - **网络扫描器**：用于探测目标主机开放的端口和服务，有助于网络安全评估。 - **扫描方式**：包括TCP全连接扫描、半开扫描和UDP扫描等方法。 - **Pycharm与Pyqt5**：Python集成开发环境（IDE）Pycharm及图形界面库Pyqt5可用于设计GUI界面。Qtdesigner用于创建用户界面布局。 - **Scapy**：网络数据包构造和分析工具，可发送、接收并解析网络包以实现端口扫描。 3. **注册表安全防护编程实验** - **注册表**：Windows系统数据库存储了系统及应用程序的配置信息。 - **Winreg模块**：Python库支持读写注册表键值，用于创建、删除和修改操作。该功能有助于提升系统的安全性。 - **启动项**：理解程序如何通过注册表设置随操作系统自动运行可以增强安全防护措施。 4. **恶意代码及防护编程实验** - **恶意代码**：指旨在损害系统安全的任何软件或代码，包括病毒、木马和蠕虫等。 - **文件系统编程**：涉及对文件的操作如创建、读写与删除。 - **网络通信编程**：使用Socket技术实现在互联网上传播恶意程序的能力。 - **注册表编程**：恶意代码可能利用Windows注册表实现自动启动等功能，影响计算机的安全性。 - **多线程编程**：通过并发执行任务（例如定时运行）来增强程序功能。 - **查杀软件开发**：基于对恶意行为和特征的分析设计出能够检测并清除这些威胁的应用程序。 - **Pyinstaller**：将Python代码打包成独立可执行文件，可能被用于创建或识别恶意应用。 5. **U盘病毒模拟实验** - **AutoRun.inf配置文件**：存储在移动设备上以自动运行特定应用程序的设置信息。病毒通常利用这个机制进行传播。 - **隐藏属性设置**：使受感染文件不可见于用户，从而逃避检测。 - **U盘扫描功能**：定期检查USB设备的状态以便自我复制和隐蔽自身。 - **系统目录操作**：将恶意软件放置在关键位置以确保持续运行。 这些实验不仅加深了对网络通信、系统安全及恶意代码的理解，并且通过使用Python库（如Pyqt5、Threading、Winreg、Socket与Scapy）等工具培养学生的实际编程能力，使他们能够更好地应对网络安全挑战。