• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    面向PE病毒檢測的 行為特征分析方法研究

    2014-08-15 09:36王靜梁大釗吳永順饒麗萍黃曉生
    網(wǎng)絡(luò)空間安全 2014年6期
    關(guān)鍵詞:行為分析病毒檢測

    王靜+++梁大釗+++吳永順+++饒麗萍+++黃曉生

    【摘要】目前,計算機病毒的存在成為了信息安全的一大威脅,其中以Windows32 PE文件為感染目標的PE病毒最為盛行,功能最強,分析難度也最大。對此,本文研究了一種面向PE病毒檢測的行為特征分析方法,詳細分析PE病毒執(zhí)行過程中的關(guān)鍵行為特征、一般行為特征等,并以其十六進制行為字符串特征碼作為PE病毒的檢測依據(jù),通過對可疑PE文件中字符串的匹配實現(xiàn)PE病毒的啟發(fā)式檢測。

    【關(guān)鍵詞】PE病毒;行為分析;病毒檢測;可執(zhí)行文件

    1引言

    隨著計算機技術(shù)的飛速發(fā)展,計算機病毒也層出不窮、日益猖獗,病毒技術(shù)日新月異、紛繁復雜,成為了信息安全的一大威脅。其中Windows32位的PE(Portable Executable,可移植的執(zhí)行體)病毒最為盛行,破壞力極大,分析難度也最大。它是以Windows系統(tǒng)(Windows 9X、NT、2000)下的具有PE文件結(jié)構(gòu)的可執(zhí)行文件為感染目標,具有極強的技巧性,也使得絕大多數(shù)的病毒高手鐘愛編寫PE病毒,以更好的展現(xiàn)其病毒技術(shù),這也就為廣大反病毒工作人員提出了更多的挑戰(zhàn)。因此,深入分析PE文件結(jié)構(gòu),掌握PE病毒的一般行為特征是有效對抗PE病毒的關(guān)鍵。王成等人提出了基于可疑行為識別的PE病毒檢測方法,研究了Windows 平臺下PE病毒的靜態(tài)檢測;劉帥也提出了一種基于Win32API相關(guān)行為靜態(tài)檢測PE病毒的方法等,這些方法都是通過分析病毒的可能行為實現(xiàn)對未知病毒的啟發(fā)式檢測,只是行為確定和行為識別的方法不同而已。

    本文首先詳細分析了PE病毒實現(xiàn)中具有的主要行為特征,并將其作為判斷PE文件是否可疑的依據(jù),構(gòu)建PE病毒行為字符串特征值,通過獲取目標文件各個節(jié)的十六進制字符串,并與行為特征字符串匹配的方法實現(xiàn)對PE病毒的啟發(fā)式檢測。

    2PE病毒行為特征分析

    不同的PE病毒雖然都會具有不同的傳播和破壞行為,但是為了確保病毒能更容易的獲得運行權(quán),更好地保護自己長久的生存,更準確地執(zhí)行其既定的功能,PE病毒就必定會執(zhí)行一些固有的操作,表現(xiàn)出共性的行為,因此,分析病毒的一般行為特征,可以為更準確地啟發(fā)式病毒查殺提供合理的依據(jù)。

    2.1PE病毒關(guān)鍵行為特征

    2.1.1 病毒中變量的重定位

    PE病毒為了完成特定程序性功能會使用到若干變量,而這些變量在數(shù)據(jù)寫入目標文件之前已經(jīng)經(jīng)過編譯,被分配了一個確定的內(nèi)存地址,當將數(shù)據(jù)寫入目標PE文件之后,變量并沒有重新編譯,仍然使用原有地址,此時會導致該地址與同樣已經(jīng)編譯好的目標PE文件中的地址發(fā)生沖突,導致該變量無法使用,而目標PE文件也將無法執(zhí)行,因此必須對PE病毒寫入的變量進行重定位。

    2.1.2 尋找系統(tǒng)內(nèi)存中Kernel32的基地址

    PE病毒在傳播與感染過程中使用到文件搜索、文件讀寫等一系列的API函數(shù),這些API函數(shù)的地址已經(jīng)動態(tài)的映射在目標PE文件的內(nèi)存空間中,要使用這些必須的API函數(shù)就要在目標PE文件中尋找相關(guān)API函數(shù)的地址。由于Kernel32.dll中包含兩個重要的API函數(shù)LoadLIbrary和GetProcAddress,可以通過其實現(xiàn)對系統(tǒng)中任意dll格式文件中導出的任意函數(shù)在進程空間的地址的獲取,因此,對于PE病毒來說,動態(tài)獲取API函數(shù)的首要操作就是找到Kernel32.dll的基地址。

    2.2PE病毒的基本行為特征

    PE病毒的基本行為是在不破壞感染目標PE文件的基礎(chǔ)上,向目標PE文件寫入具有特定破壞和傳播功能的數(shù)據(jù),既可以確保原PE文件的正常執(zhí)行而不被用戶發(fā)現(xiàn),又可以寄生于該宿主文件,隨文件的運行而執(zhí)行其特定的功能。

    為了實現(xiàn)該目的,PE病毒一般會完成幾個操作。

    (1)搜索磁盤中的目標PE文件

    常見的PE病毒都會搜索并判斷系統(tǒng)中的PE格式文件,將搜索到的未被其感染過的PE格式文件作為其感染目標。常用的函數(shù)包括FindFile、FindNextFile、IsDirectory、GetFilePath、Find(“.exe”)等。

    (2)將目標PE文件映射進內(nèi)存

    PE病毒為了向目標PE格式文件寫入設(shè)定好已經(jīng)具有特定功能的數(shù)據(jù),需要把目標文件整體內(nèi)容映射到內(nèi)存中,并且使用映射的文件句柄對目標進行文件讀寫操作。常用的函數(shù)包括CreateFile、MapViewOfFile、CreateFileMapping等。

    (3)向目標PE文件寫入病毒功能代碼

    向目標PE文件寫入內(nèi)容,PE病毒的目的是通過向PE格式文件寫入特定功能的數(shù)據(jù),達到操作系統(tǒng)執(zhí)行PE病毒制造者想要的行為。常用的函數(shù)包括fopen、fread、fputc、fseek。

    (4)修改目標PE文件入口點

    為了確保病毒先于PE文件的運行而執(zhí)行,向目標PE格式文件寫入特定數(shù)據(jù)后,PE病毒需要修改目標PE文件的入口點,如圖1所示,使該入口點指向病毒的功能代碼,確保程序被加載進內(nèi)存后首先執(zhí)行病毒程序。

    (5)返回目標PE文件原始入口

    為了使PE病毒能夠長久的生存,PE病毒必須要最大程度的實現(xiàn)在用戶毫不知情的情況下完成其傳播與感染操作,因此,一般的病毒代碼都會在先于宿主PE文件執(zhí)行完畢后,通過跳轉(zhuǎn)指令返回HOST程序原入口點執(zhí)行,如圖1所示,以完成宿主PE文件原有的功能,使用戶察覺不到病毒的運行。

    2.3PE病毒其他行為特征

    PE病毒為了能更容易的獲得運行權(quán),更好地保護自己,一般還會具有修改注冊表、修改自啟動文件等行為,以實現(xiàn)開機自啟動、禁用注冊表、禁用殺毒軟件等功能。

    例如,通過在注冊表中的以下位置添加新項來實現(xiàn)一些功能:

    "Software\\Microsoft\\Windows\\CurrentVersion\endprint

    Run"

    "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System"

    同時,病毒會修改系統(tǒng)的開機配置文件來實現(xiàn)開機自啟動,而這些行為會存在差異,可通過輔助使用注冊表監(jiān)控與文件監(jiān)控等行為監(jiān)控工具進行檢測。

    3基于行為特征的PE病毒檢測

    PE病毒行為檢測方法主要是以病毒行為特征作為判定基礎(chǔ),對目標文件使用字符串匹配的方法來確定是否具有可疑行為,其檢測流程如圖2所示。

    3.1確定PE病毒行為字符串特征庫

    為了準確判斷目標PE文件是否存在可疑行為,在詳細分析PE病毒行為特征的基礎(chǔ)上,獲取其行為特征對應的十六進制字符串構(gòu)造字符串特征庫,作為檢測PE病毒的依據(jù)。

    (1)病毒中變量的重定位

    在PE病毒中最常用的是調(diào)用call指令來得到一個參考變量在內(nèi)存中的真實地址,然后,將該地址與參考變量和重定位變量的偏移地址做運算來得到重定位變量的內(nèi)存地址。其主要的匯編指令與對應的十六進制碼如表1所示。

    (2) 獲取系統(tǒng)內(nèi)存中Kernel32.dll基地址

    病毒在使用CreateProcess函數(shù)完成裝載應用程序后,系統(tǒng)會先將一個返回地址壓入到堆棧頂端,而這個返回地址恰好在Kernel32.dll中,利用這個原理病毒順著這個返回地址按64KB大小向低地址搜索,直到找到Kernel32模塊的基地址為止。

    (3)搜索磁盤中的目標PE文件

    常見的PE病毒會遍歷磁盤中的全部分區(qū)進行目標PE文件的搜索,同時,對分區(qū)中的每一個目錄進行遞歸查找PE格式的文件。使用FindFile函數(shù)查找指定路徑,對當前路徑使用FindNextFile函數(shù)獲得下一個文件句柄后,IsDirectory函數(shù)判斷文件是否為目錄,是目錄則用GetFilePath得到文件路徑再遞歸調(diào)用查找函數(shù),否則,F(xiàn)ind(".exe")判斷文件的后綴名是否為.exe,而這些基本行為對應的十六進制字符串如表3所示。

    (4)將目標PE文件映射進內(nèi)存

    為了獲取文件映射句柄對目標文件進行讀寫操作,需首先將目標PE文件映射到系統(tǒng)內(nèi)存空間,其基本行為對應的十六進制字符串如表4所示。

    (5)向目標PE文件寫入病毒功能代碼

    首先采用fopen函數(shù)以讀寫或是只讀的方式打開目標文件,用fseek函數(shù)定位打開文件的指針,fread函數(shù)和fputc函數(shù)對文件進行讀寫操作。

    (6)修改PE文件入口點并返回HOST程序原入口點。

    病毒將目標文件映射到內(nèi)存或直接以讀寫方式打開后,獲取目標文件的程序入口點,保存原入口點并寫入新入口點,使得病毒代碼執(zhí)行完成后可以返回原入口點。

    3.2獲取可疑文件各個節(jié)十六進制串

    通過以下幾個步驟實現(xiàn)對可疑PE文件中基本信息和節(jié)信息的讀取。

    (1) 獲取可疑文件句柄

    通過API函數(shù)CreateFile 創(chuàng)建打開可疑文件對象,并返回一個用來訪問該對象的句柄。

    (2) 將可疑PE文件映射到內(nèi)存

    通過CreateFileMapping函數(shù)將可疑文件映射到內(nèi)存,并且返回一個內(nèi)存映射文件句柄,通過MapViewOfFile函數(shù)把內(nèi)存映射文件句柄指向的可疑文件映射到當前應用程序的地址空間,并返回映射視圖文件的開始地址值,準備讀取可疑文件文件頭與文件的節(jié)的信息。為了準確的讀出PE文件的內(nèi)容信息,還需要對PE文件結(jié)構(gòu)以及PE文件的內(nèi)存映射做出分析。

    (3)讀取PE文件頭的IMAGE_FILE_HEADER 結(jié)構(gòu),如圖3所示。

    (4)讀取PE文件頭的IMAGE_ OPTIONAL _HEADER 結(jié)構(gòu),如圖4所示。

    (5)獲取節(jié)表中代碼節(jié)的特征值、起始位置、長度等信息,如圖5所示。

    (6)讀取PE文件節(jié)的信息

    定義一個PIMAGE_SECTION_HEADER結(jié)構(gòu)實例,將其指向可疑PE文件的節(jié)表中每一個節(jié)表項;判斷當前節(jié)表的Characteristics特征是否可讀且包含代碼(代碼節(jié)),若不是則繼續(xù)讀下一個節(jié)表項,若是則把當前文件操作指針通過SetFilePointer設(shè)置到代碼節(jié)的開始位置,再通過ReadFile 函數(shù)把代碼節(jié)信息保存到已經(jīng)申明好的BYTE* buffer=new BYTE[filesize+1] 動態(tài)字節(jié)數(shù)組中。

    3.3PE病毒行為字符串匹配

    獲取代碼節(jié)數(shù)據(jù)后,根據(jù)上文中的PE病毒行為特征采用字符串匹配的方法查找PE病毒行為特征并報告該文件的危險等級。

    在字符串匹配方面,若直接進行匹配將會降低匹配效率、浪費計算資源,因此將匹配操作按照E8和FF開始字節(jié)進行分類劃分,由起始字節(jié)開始匹配,如圖6所示。

    4結(jié)束語

    文中首先分析了PE病毒具有的關(guān)鍵行為特征、基本行為特征以及為了保護病毒自身而具有的其他一些行為特征,并在此基礎(chǔ)上給出了這些行為特征的實現(xiàn)函數(shù)及其對應的匯編代碼、十六進制字符串,并以此為啟發(fā)式檢測未知病毒的依據(jù),設(shè)計并詳細說明了其實現(xiàn)過程。

    下一步將更深入研究PE病毒的行為特征,并對不同的行為特征進行權(quán)重設(shè)計,實現(xiàn)對不同行為組合的PE病毒可疑程度的準確判斷。

    參考文獻

    [1] 傅建明,彭國軍,張煥國.計算機病毒分析與對抗(第二版).武漢大學出版社,2009.

    [2] 王成,龐建民,趙榮彩,王強. 基于可疑行為識別的PE病毒檢測方法[J]. 計算機工程,2009,15(5):132-134.

    [3] 劉帥. Win32PE廣義病毒檢測的設(shè)計與實現(xiàn). 哈爾濱工程大學碩士學位論文, 2011.

    [4] 何志永. 一種對Windows中PE文件進行啟發(fā)式病毒掃描的算法.科技通報,2013,147-150.

    [5] 李曉黎. Windows系統(tǒng)編程. 人民郵電出版社, 2012 .

    [6] 范吳平. Win32 PE文件病毒的檢測方法研究. 電子科技大學碩士論文, 2012.

    基金項目:

    2013年中國民航大學教育教學改革研究課題(項目編號CAUC-ETRN-2013-24)。

    2013年大學生創(chuàng)新創(chuàng)業(yè)訓練項目(項目編號IECAUC13028)。

    作者簡介:

    王靜(1980-),女, 博士,中國民航大學計算機科學與技術(shù)學院,講師;主要研究方向和關(guān)注領(lǐng)域:信息安全。

    梁大釗,中國民航大學計算機科學與技術(shù)學院,本科生。

    吳永順,中國民航大學計算機科學與技術(shù)學院,本科生。

    饒麗萍,中國民航大學計算機科學與技術(shù)學院,本科生。

    黃曉生,中國民航大學計算機科學與技術(shù)學院,本科生。endprint

    Run"

    "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System"

    同時,病毒會修改系統(tǒng)的開機配置文件來實現(xiàn)開機自啟動,而這些行為會存在差異,可通過輔助使用注冊表監(jiān)控與文件監(jiān)控等行為監(jiān)控工具進行檢測。

    3基于行為特征的PE病毒檢測

    PE病毒行為檢測方法主要是以病毒行為特征作為判定基礎(chǔ),對目標文件使用字符串匹配的方法來確定是否具有可疑行為,其檢測流程如圖2所示。

    3.1確定PE病毒行為字符串特征庫

    為了準確判斷目標PE文件是否存在可疑行為,在詳細分析PE病毒行為特征的基礎(chǔ)上,獲取其行為特征對應的十六進制字符串構(gòu)造字符串特征庫,作為檢測PE病毒的依據(jù)。

    (1)病毒中變量的重定位

    在PE病毒中最常用的是調(diào)用call指令來得到一個參考變量在內(nèi)存中的真實地址,然后,將該地址與參考變量和重定位變量的偏移地址做運算來得到重定位變量的內(nèi)存地址。其主要的匯編指令與對應的十六進制碼如表1所示。

    (2) 獲取系統(tǒng)內(nèi)存中Kernel32.dll基地址

    病毒在使用CreateProcess函數(shù)完成裝載應用程序后,系統(tǒng)會先將一個返回地址壓入到堆棧頂端,而這個返回地址恰好在Kernel32.dll中,利用這個原理病毒順著這個返回地址按64KB大小向低地址搜索,直到找到Kernel32模塊的基地址為止。

    (3)搜索磁盤中的目標PE文件

    常見的PE病毒會遍歷磁盤中的全部分區(qū)進行目標PE文件的搜索,同時,對分區(qū)中的每一個目錄進行遞歸查找PE格式的文件。使用FindFile函數(shù)查找指定路徑,對當前路徑使用FindNextFile函數(shù)獲得下一個文件句柄后,IsDirectory函數(shù)判斷文件是否為目錄,是目錄則用GetFilePath得到文件路徑再遞歸調(diào)用查找函數(shù),否則,F(xiàn)ind(".exe")判斷文件的后綴名是否為.exe,而這些基本行為對應的十六進制字符串如表3所示。

    (4)將目標PE文件映射進內(nèi)存

    為了獲取文件映射句柄對目標文件進行讀寫操作,需首先將目標PE文件映射到系統(tǒng)內(nèi)存空間,其基本行為對應的十六進制字符串如表4所示。

    (5)向目標PE文件寫入病毒功能代碼

    首先采用fopen函數(shù)以讀寫或是只讀的方式打開目標文件,用fseek函數(shù)定位打開文件的指針,fread函數(shù)和fputc函數(shù)對文件進行讀寫操作。

    (6)修改PE文件入口點并返回HOST程序原入口點。

    病毒將目標文件映射到內(nèi)存或直接以讀寫方式打開后,獲取目標文件的程序入口點,保存原入口點并寫入新入口點,使得病毒代碼執(zhí)行完成后可以返回原入口點。

    3.2獲取可疑文件各個節(jié)十六進制串

    通過以下幾個步驟實現(xiàn)對可疑PE文件中基本信息和節(jié)信息的讀取。

    (1) 獲取可疑文件句柄

    通過API函數(shù)CreateFile 創(chuàng)建打開可疑文件對象,并返回一個用來訪問該對象的句柄。

    (2) 將可疑PE文件映射到內(nèi)存

    通過CreateFileMapping函數(shù)將可疑文件映射到內(nèi)存,并且返回一個內(nèi)存映射文件句柄,通過MapViewOfFile函數(shù)把內(nèi)存映射文件句柄指向的可疑文件映射到當前應用程序的地址空間,并返回映射視圖文件的開始地址值,準備讀取可疑文件文件頭與文件的節(jié)的信息。為了準確的讀出PE文件的內(nèi)容信息,還需要對PE文件結(jié)構(gòu)以及PE文件的內(nèi)存映射做出分析。

    (3)讀取PE文件頭的IMAGE_FILE_HEADER 結(jié)構(gòu),如圖3所示。

    (4)讀取PE文件頭的IMAGE_ OPTIONAL _HEADER 結(jié)構(gòu),如圖4所示。

    (5)獲取節(jié)表中代碼節(jié)的特征值、起始位置、長度等信息,如圖5所示。

    (6)讀取PE文件節(jié)的信息

    定義一個PIMAGE_SECTION_HEADER結(jié)構(gòu)實例,將其指向可疑PE文件的節(jié)表中每一個節(jié)表項;判斷當前節(jié)表的Characteristics特征是否可讀且包含代碼(代碼節(jié)),若不是則繼續(xù)讀下一個節(jié)表項,若是則把當前文件操作指針通過SetFilePointer設(shè)置到代碼節(jié)的開始位置,再通過ReadFile 函數(shù)把代碼節(jié)信息保存到已經(jīng)申明好的BYTE* buffer=new BYTE[filesize+1] 動態(tài)字節(jié)數(shù)組中。

    3.3PE病毒行為字符串匹配

    獲取代碼節(jié)數(shù)據(jù)后,根據(jù)上文中的PE病毒行為特征采用字符串匹配的方法查找PE病毒行為特征并報告該文件的危險等級。

    在字符串匹配方面,若直接進行匹配將會降低匹配效率、浪費計算資源,因此將匹配操作按照E8和FF開始字節(jié)進行分類劃分,由起始字節(jié)開始匹配,如圖6所示。

    4結(jié)束語

    文中首先分析了PE病毒具有的關(guān)鍵行為特征、基本行為特征以及為了保護病毒自身而具有的其他一些行為特征,并在此基礎(chǔ)上給出了這些行為特征的實現(xiàn)函數(shù)及其對應的匯編代碼、十六進制字符串,并以此為啟發(fā)式檢測未知病毒的依據(jù),設(shè)計并詳細說明了其實現(xiàn)過程。

    下一步將更深入研究PE病毒的行為特征,并對不同的行為特征進行權(quán)重設(shè)計,實現(xiàn)對不同行為組合的PE病毒可疑程度的準確判斷。

    參考文獻

    [1] 傅建明,彭國軍,張煥國.計算機病毒分析與對抗(第二版).武漢大學出版社,2009.

    [2] 王成,龐建民,趙榮彩,王強. 基于可疑行為識別的PE病毒檢測方法[J]. 計算機工程,2009,15(5):132-134.

    [3] 劉帥. Win32PE廣義病毒檢測的設(shè)計與實現(xiàn). 哈爾濱工程大學碩士學位論文, 2011.

    [4] 何志永. 一種對Windows中PE文件進行啟發(fā)式病毒掃描的算法.科技通報,2013,147-150.

    [5] 李曉黎. Windows系統(tǒng)編程. 人民郵電出版社, 2012 .

    [6] 范吳平. Win32 PE文件病毒的檢測方法研究. 電子科技大學碩士論文, 2012.

    基金項目:

    2013年中國民航大學教育教學改革研究課題(項目編號CAUC-ETRN-2013-24)。

    2013年大學生創(chuàng)新創(chuàng)業(yè)訓練項目(項目編號IECAUC13028)。

    作者簡介:

    王靜(1980-),女, 博士,中國民航大學計算機科學與技術(shù)學院,講師;主要研究方向和關(guān)注領(lǐng)域:信息安全。

    梁大釗,中國民航大學計算機科學與技術(shù)學院,本科生。

    吳永順,中國民航大學計算機科學與技術(shù)學院,本科生。

    饒麗萍,中國民航大學計算機科學與技術(shù)學院,本科生。

    黃曉生,中國民航大學計算機科學與技術(shù)學院,本科生。endprint

    Run"

    "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System"

    同時,病毒會修改系統(tǒng)的開機配置文件來實現(xiàn)開機自啟動,而這些行為會存在差異,可通過輔助使用注冊表監(jiān)控與文件監(jiān)控等行為監(jiān)控工具進行檢測。

    3基于行為特征的PE病毒檢測

    PE病毒行為檢測方法主要是以病毒行為特征作為判定基礎(chǔ),對目標文件使用字符串匹配的方法來確定是否具有可疑行為,其檢測流程如圖2所示。

    3.1確定PE病毒行為字符串特征庫

    為了準確判斷目標PE文件是否存在可疑行為,在詳細分析PE病毒行為特征的基礎(chǔ)上,獲取其行為特征對應的十六進制字符串構(gòu)造字符串特征庫,作為檢測PE病毒的依據(jù)。

    (1)病毒中變量的重定位

    在PE病毒中最常用的是調(diào)用call指令來得到一個參考變量在內(nèi)存中的真實地址,然后,將該地址與參考變量和重定位變量的偏移地址做運算來得到重定位變量的內(nèi)存地址。其主要的匯編指令與對應的十六進制碼如表1所示。

    (2) 獲取系統(tǒng)內(nèi)存中Kernel32.dll基地址

    病毒在使用CreateProcess函數(shù)完成裝載應用程序后,系統(tǒng)會先將一個返回地址壓入到堆棧頂端,而這個返回地址恰好在Kernel32.dll中,利用這個原理病毒順著這個返回地址按64KB大小向低地址搜索,直到找到Kernel32模塊的基地址為止。

    (3)搜索磁盤中的目標PE文件

    常見的PE病毒會遍歷磁盤中的全部分區(qū)進行目標PE文件的搜索,同時,對分區(qū)中的每一個目錄進行遞歸查找PE格式的文件。使用FindFile函數(shù)查找指定路徑,對當前路徑使用FindNextFile函數(shù)獲得下一個文件句柄后,IsDirectory函數(shù)判斷文件是否為目錄,是目錄則用GetFilePath得到文件路徑再遞歸調(diào)用查找函數(shù),否則,F(xiàn)ind(".exe")判斷文件的后綴名是否為.exe,而這些基本行為對應的十六進制字符串如表3所示。

    (4)將目標PE文件映射進內(nèi)存

    為了獲取文件映射句柄對目標文件進行讀寫操作,需首先將目標PE文件映射到系統(tǒng)內(nèi)存空間,其基本行為對應的十六進制字符串如表4所示。

    (5)向目標PE文件寫入病毒功能代碼

    首先采用fopen函數(shù)以讀寫或是只讀的方式打開目標文件,用fseek函數(shù)定位打開文件的指針,fread函數(shù)和fputc函數(shù)對文件進行讀寫操作。

    (6)修改PE文件入口點并返回HOST程序原入口點。

    病毒將目標文件映射到內(nèi)存或直接以讀寫方式打開后,獲取目標文件的程序入口點,保存原入口點并寫入新入口點,使得病毒代碼執(zhí)行完成后可以返回原入口點。

    3.2獲取可疑文件各個節(jié)十六進制串

    通過以下幾個步驟實現(xiàn)對可疑PE文件中基本信息和節(jié)信息的讀取。

    (1) 獲取可疑文件句柄

    通過API函數(shù)CreateFile 創(chuàng)建打開可疑文件對象,并返回一個用來訪問該對象的句柄。

    (2) 將可疑PE文件映射到內(nèi)存

    通過CreateFileMapping函數(shù)將可疑文件映射到內(nèi)存,并且返回一個內(nèi)存映射文件句柄,通過MapViewOfFile函數(shù)把內(nèi)存映射文件句柄指向的可疑文件映射到當前應用程序的地址空間,并返回映射視圖文件的開始地址值,準備讀取可疑文件文件頭與文件的節(jié)的信息。為了準確的讀出PE文件的內(nèi)容信息,還需要對PE文件結(jié)構(gòu)以及PE文件的內(nèi)存映射做出分析。

    (3)讀取PE文件頭的IMAGE_FILE_HEADER 結(jié)構(gòu),如圖3所示。

    (4)讀取PE文件頭的IMAGE_ OPTIONAL _HEADER 結(jié)構(gòu),如圖4所示。

    (5)獲取節(jié)表中代碼節(jié)的特征值、起始位置、長度等信息,如圖5所示。

    (6)讀取PE文件節(jié)的信息

    定義一個PIMAGE_SECTION_HEADER結(jié)構(gòu)實例,將其指向可疑PE文件的節(jié)表中每一個節(jié)表項;判斷當前節(jié)表的Characteristics特征是否可讀且包含代碼(代碼節(jié)),若不是則繼續(xù)讀下一個節(jié)表項,若是則把當前文件操作指針通過SetFilePointer設(shè)置到代碼節(jié)的開始位置,再通過ReadFile 函數(shù)把代碼節(jié)信息保存到已經(jīng)申明好的BYTE* buffer=new BYTE[filesize+1] 動態(tài)字節(jié)數(shù)組中。

    3.3PE病毒行為字符串匹配

    獲取代碼節(jié)數(shù)據(jù)后,根據(jù)上文中的PE病毒行為特征采用字符串匹配的方法查找PE病毒行為特征并報告該文件的危險等級。

    在字符串匹配方面,若直接進行匹配將會降低匹配效率、浪費計算資源,因此將匹配操作按照E8和FF開始字節(jié)進行分類劃分,由起始字節(jié)開始匹配,如圖6所示。

    4結(jié)束語

    文中首先分析了PE病毒具有的關(guān)鍵行為特征、基本行為特征以及為了保護病毒自身而具有的其他一些行為特征,并在此基礎(chǔ)上給出了這些行為特征的實現(xiàn)函數(shù)及其對應的匯編代碼、十六進制字符串,并以此為啟發(fā)式檢測未知病毒的依據(jù),設(shè)計并詳細說明了其實現(xiàn)過程。

    下一步將更深入研究PE病毒的行為特征,并對不同的行為特征進行權(quán)重設(shè)計,實現(xiàn)對不同行為組合的PE病毒可疑程度的準確判斷。

    參考文獻

    [1] 傅建明,彭國軍,張煥國.計算機病毒分析與對抗(第二版).武漢大學出版社,2009.

    [2] 王成,龐建民,趙榮彩,王強. 基于可疑行為識別的PE病毒檢測方法[J]. 計算機工程,2009,15(5):132-134.

    [3] 劉帥. Win32PE廣義病毒檢測的設(shè)計與實現(xiàn). 哈爾濱工程大學碩士學位論文, 2011.

    [4] 何志永. 一種對Windows中PE文件進行啟發(fā)式病毒掃描的算法.科技通報,2013,147-150.

    [5] 李曉黎. Windows系統(tǒng)編程. 人民郵電出版社, 2012 .

    [6] 范吳平. Win32 PE文件病毒的檢測方法研究. 電子科技大學碩士論文, 2012.

    基金項目:

    2013年中國民航大學教育教學改革研究課題(項目編號CAUC-ETRN-2013-24)。

    2013年大學生創(chuàng)新創(chuàng)業(yè)訓練項目(項目編號IECAUC13028)。

    作者簡介:

    王靜(1980-),女, 博士,中國民航大學計算機科學與技術(shù)學院,講師;主要研究方向和關(guān)注領(lǐng)域:信息安全。

    梁大釗,中國民航大學計算機科學與技術(shù)學院,本科生。

    吳永順,中國民航大學計算機科學與技術(shù)學院,本科生。

    饒麗萍,中國民航大學計算機科學與技術(shù)學院,本科生。

    黃曉生,中國民航大學計算機科學與技術(shù)學院,本科生。endprint

    猜你喜歡
    行為分析病毒檢測
    草莓根尖脫毒組培及無病毒苗繁育技術(shù)研究
    計算機病毒的檢測與防御技術(shù)分析
    Genetop馬鈴薯病毒試劑盒在馬鈴薯病毒檢測上的應用綜述
    基于K?均值與AGNES聚類算法的校園網(wǎng)行為分析系統(tǒng)研究
    基于北斗衛(wèi)星導航的罪犯行為分析方法
    金融經(jīng)濟中的金融套利行為分析及若干研究
    公開課與常態(tài)課學生學習心理和行為的表現(xiàn)分析
    五峰馬里蘭煙草花葉病及病毒檢測
    亚洲精品乱久久久久久| 黑人欧美特级aaaaaa片| 色播在线永久视频| 一区二区三区乱码不卡18| 女人被躁到高潮嗷嗷叫费观| 一本一本久久a久久精品综合妖精| 国产成人精品久久二区二区91| 免费在线观看黄色视频的| 国产高清videossex| 国产老妇伦熟女老妇高清| 精品人妻1区二区| 欧美激情极品国产一区二区三区| 亚洲天堂av无毛| 欧美大码av| 色婷婷久久久亚洲欧美| 久久狼人影院| av网站免费在线观看视频| 色婷婷av一区二区三区视频| 中文字幕高清在线视频| 精品人妻1区二区| 午夜福利免费观看在线| 极品人妻少妇av视频| 丁香六月欧美| 丝瓜视频免费看黄片| 欧美人与善性xxx| 亚洲av国产av综合av卡| 一级片'在线观看视频| 亚洲精品国产av成人精品| 老熟女久久久| 性色av乱码一区二区三区2| 日韩一卡2卡3卡4卡2021年| 国产99久久九九免费精品| 国产精品国产三级国产专区5o| 在线观看免费视频网站a站| 性色av乱码一区二区三区2| 七月丁香在线播放| 最近手机中文字幕大全| 国产又爽黄色视频| av网站免费在线观看视频| 一级片'在线观看视频| 欧美国产精品va在线观看不卡| 精品亚洲成a人片在线观看| 色94色欧美一区二区| 中文字幕人妻熟女乱码| 99久久综合免费| 999久久久国产精品视频| 中文字幕人妻丝袜一区二区| 别揉我奶头~嗯~啊~动态视频 | 人妻人人澡人人爽人人| 国产精品麻豆人妻色哟哟久久| 色94色欧美一区二区| 观看av在线不卡| 欧美少妇被猛烈插入视频| 色视频在线一区二区三区| 午夜日韩欧美国产| 亚洲中文字幕日韩| 91字幕亚洲| 精品人妻在线不人妻| 大香蕉久久网| 国产黄频视频在线观看| 精品欧美一区二区三区在线| 丰满少妇做爰视频| 久久国产精品影院| 欧美成人精品欧美一级黄| 麻豆乱淫一区二区| 飞空精品影院首页| 999精品在线视频| 好男人电影高清在线观看| av天堂在线播放| 亚洲精品久久成人aⅴ小说| 中文字幕人妻丝袜一区二区| 欧美激情高清一区二区三区| 中国美女看黄片| bbb黄色大片| 亚洲综合色网址| 在线av久久热| 国产精品 欧美亚洲| 99国产精品99久久久久| 亚洲精品一卡2卡三卡4卡5卡 | www日本在线高清视频| 免费黄频网站在线观看国产| 美女大奶头黄色视频| 美女扒开内裤让男人捅视频| 一区二区三区激情视频| 岛国毛片在线播放| 国产一区二区在线观看av| 国产免费一区二区三区四区乱码| 久久国产精品男人的天堂亚洲| 亚洲av日韩在线播放| 亚洲综合色网址| 国产精品一区二区精品视频观看| 亚洲,欧美精品.| 国产精品偷伦视频观看了| 国产精品一区二区免费欧美 | 岛国毛片在线播放| 日韩一卡2卡3卡4卡2021年| 夜夜骑夜夜射夜夜干| 美女午夜性视频免费| 99国产精品一区二区蜜桃av | 99国产精品免费福利视频| 最黄视频免费看| 国精品久久久久久国模美| 欧美 日韩 精品 国产| 久久精品人人爽人人爽视色| 两人在一起打扑克的视频| 热99国产精品久久久久久7| 青春草视频在线免费观看| av网站免费在线观看视频| 成人影院久久| 在线亚洲精品国产二区图片欧美| 国产亚洲精品久久久久5区| 婷婷丁香在线五月| 性色av一级| 捣出白浆h1v1| 啦啦啦在线观看免费高清www| 亚洲欧美中文字幕日韩二区| 精品人妻熟女毛片av久久网站| 最黄视频免费看| 午夜91福利影院| videos熟女内射| 天堂中文最新版在线下载| 三上悠亚av全集在线观看| av有码第一页| 精品欧美一区二区三区在线| 美女视频免费永久观看网站| 少妇裸体淫交视频免费看高清 | 国产精品免费大片| 欧美亚洲日本最大视频资源| 亚洲成色77777| 成人国产av品久久久| 欧美另类一区| 国产成人欧美| 久久中文字幕一级| 成人影院久久| 91成人精品电影| 大型av网站在线播放| 久久久精品94久久精品| 亚洲av综合色区一区| 九草在线视频观看| 少妇的丰满在线观看| 欧美日韩精品网址| www.av在线官网国产| bbb黄色大片| 一区二区三区乱码不卡18| 成年动漫av网址| 欧美精品人与动牲交sv欧美| 男男h啪啪无遮挡| 少妇精品久久久久久久| 久久精品亚洲av国产电影网| 国产成人精品久久二区二区免费| 国产又爽黄色视频| 精品熟女少妇八av免费久了| 2021少妇久久久久久久久久久| 久久久精品免费免费高清| 一区在线观看完整版| 美女福利国产在线| 国产av一区二区精品久久| 香蕉国产在线看| 大片免费播放器 马上看| 亚洲国产毛片av蜜桃av| 亚洲美女黄色视频免费看| 国精品久久久久久国模美| 99久久人妻综合| 亚洲一码二码三码区别大吗| 亚洲色图综合在线观看| 久久精品熟女亚洲av麻豆精品| 久久九九热精品免费| 99九九在线精品视频| 青春草视频在线免费观看| 国产成人影院久久av| 看免费av毛片| 日韩视频在线欧美| 香蕉国产在线看| 精品卡一卡二卡四卡免费| 日韩视频在线欧美| 亚洲一卡2卡3卡4卡5卡精品中文| 欧美性长视频在线观看| 老汉色av国产亚洲站长工具| 亚洲综合色网址| 曰老女人黄片| 大香蕉久久网| 亚洲欧洲精品一区二区精品久久久| 欧美成人精品欧美一级黄| 女人久久www免费人成看片| 狂野欧美激情性xxxx| 久久人人爽人人片av| 大香蕉久久网| av天堂久久9| 精品亚洲乱码少妇综合久久| 亚洲五月婷婷丁香| 免费在线观看视频国产中文字幕亚洲 | 国产精品国产三级专区第一集| av在线播放精品| 日本欧美视频一区| 在线观看免费午夜福利视频| 欧美性长视频在线观看| 久久久国产精品麻豆| 精品欧美一区二区三区在线| 三上悠亚av全集在线观看| 纵有疾风起免费观看全集完整版| 男男h啪啪无遮挡| 国产av一区二区精品久久| 黄色片一级片一级黄色片| 中文乱码字字幕精品一区二区三区| 黄片小视频在线播放| 国产国语露脸激情在线看| 我要看黄色一级片免费的| 1024香蕉在线观看| 亚洲综合色网址| 女人被躁到高潮嗷嗷叫费观| 日韩大码丰满熟妇| 成年人午夜在线观看视频| 久久鲁丝午夜福利片| 成年女人毛片免费观看观看9 | 国产成人精品无人区| 免费在线观看日本一区| 成人午夜精彩视频在线观看| 桃花免费在线播放| 飞空精品影院首页| 一区二区三区精品91| 亚洲精品国产av成人精品| 亚洲av美国av| 国产成人欧美在线观看 | 国产精品亚洲av一区麻豆| 一级黄片播放器| 欧美日韩亚洲综合一区二区三区_| av一本久久久久| 男女午夜视频在线观看| 亚洲人成电影观看| 久久久久网色| 久久人妻福利社区极品人妻图片 | 亚洲人成77777在线视频| √禁漫天堂资源中文www| 狠狠精品人妻久久久久久综合| 高清黄色对白视频在线免费看| 国精品久久久久久国模美| h视频一区二区三区| 国产极品粉嫩免费观看在线| 亚洲精品在线美女| av网站免费在线观看视频| 大片免费播放器 马上看| 国产91精品成人一区二区三区 | 99热国产这里只有精品6| 亚洲精品一卡2卡三卡4卡5卡 | 这个男人来自地球电影免费观看| 老司机深夜福利视频在线观看 | av福利片在线| 亚洲成人免费电影在线观看 | 国产亚洲av高清不卡| 国产高清不卡午夜福利| 久久青草综合色| 日韩电影二区| 久久久久视频综合| 亚洲 国产 在线| 日韩一本色道免费dvd| 丰满少妇做爰视频| 午夜福利免费观看在线| 日日夜夜操网爽| 另类亚洲欧美激情| a级毛片在线看网站| 欧美日韩国产mv在线观看视频| 久久亚洲国产成人精品v| 一本—道久久a久久精品蜜桃钙片| 在线观看www视频免费| 久久中文字幕一级| 99久久综合免费| 欧美人与善性xxx| 午夜久久久在线观看| 涩涩av久久男人的天堂| 日韩制服骚丝袜av| 自线自在国产av| 国产黄色免费在线视频| 一边摸一边抽搐一进一出视频| 美女高潮到喷水免费观看| 成人18禁高潮啪啪吃奶动态图| videos熟女内射| 99精品久久久久人妻精品| 欧美成人午夜精品| 伊人亚洲综合成人网| 国产免费一区二区三区四区乱码| 性高湖久久久久久久久免费观看| 日日夜夜操网爽| 熟女av电影| 国产男女内射视频| 国产淫语在线视频| xxx大片免费视频| 亚洲专区中文字幕在线| 欧美日韩一级在线毛片| 免费看av在线观看网站| 成人手机av| 一二三四在线观看免费中文在| 免费女性裸体啪啪无遮挡网站| 亚洲,一卡二卡三卡| 欧美激情 高清一区二区三区| 亚洲国产欧美在线一区| 久久精品国产a三级三级三级| 日本av免费视频播放| 一级a爱视频在线免费观看| 欧美日韩亚洲综合一区二区三区_| 黄色毛片三级朝国网站| 精品人妻熟女毛片av久久网站| 国产片内射在线| 久久狼人影院| 国产男女内射视频| 亚洲精品久久成人aⅴ小说| 亚洲精品乱久久久久久| 天天躁狠狠躁夜夜躁狠狠躁| 国产成人91sexporn| 三上悠亚av全集在线观看| 久久九九热精品免费| 亚洲五月色婷婷综合| 欧美xxⅹ黑人| 我要看黄色一级片免费的| 国产精品一区二区在线观看99| 看免费av毛片| 黄色视频不卡| 国产99久久九九免费精品| 亚洲av美国av| 黄片播放在线免费| 蜜桃在线观看..| 日本猛色少妇xxxxx猛交久久| 国产精品麻豆人妻色哟哟久久| 日本vs欧美在线观看视频| 少妇粗大呻吟视频| 国产熟女午夜一区二区三区| 欧美日韩黄片免| 1024视频免费在线观看| 亚洲精品一卡2卡三卡4卡5卡 | 久9热在线精品视频| 一级黄片播放器| 日韩人妻精品一区2区三区| 国产老妇伦熟女老妇高清| 国产亚洲精品久久久久5区| 咕卡用的链子| 99国产综合亚洲精品| 国产免费视频播放在线视频| 岛国毛片在线播放| 亚洲中文日韩欧美视频| 成人免费观看视频高清| 大片免费播放器 马上看| 国产在线免费精品| 啦啦啦视频在线资源免费观看| 午夜福利,免费看| av天堂久久9| 国产欧美日韩一区二区三 | 精品高清国产在线一区| 看十八女毛片水多多多| 中文字幕高清在线视频| 成在线人永久免费视频| 午夜91福利影院| 国产精品一区二区在线观看99| 在线观看免费高清a一片| www.av在线官网国产| 脱女人内裤的视频| 看十八女毛片水多多多| 亚洲国产最新在线播放| 国产亚洲精品久久久久5区| av电影中文网址| 老司机影院毛片| 久久国产亚洲av麻豆专区| 亚洲精品美女久久久久99蜜臀 | 亚洲av电影在线进入| 丁香六月欧美| 免费高清在线观看日韩| 亚洲成人手机| 久久亚洲国产成人精品v| 国产一区亚洲一区在线观看| 国产精品久久久久久精品电影小说| 午夜福利视频精品| 亚洲欧美色中文字幕在线| 国产成人精品无人区| 亚洲国产精品一区三区| av在线老鸭窝| 久久性视频一级片| 少妇猛男粗大的猛烈进出视频| av天堂在线播放| 亚洲av欧美aⅴ国产| 欧美久久黑人一区二区| 91成人精品电影| 麻豆国产av国片精品| 一级毛片我不卡| 国产日韩欧美在线精品| 成人手机av| 午夜91福利影院| 99久久人妻综合| 午夜av观看不卡| 亚洲欧美中文字幕日韩二区| 美女脱内裤让男人舔精品视频| 国产精品一区二区在线不卡| 亚洲成人免费av在线播放| 亚洲精品久久久久久婷婷小说| 久久精品国产综合久久久| 久久狼人影院| 少妇人妻 视频| 亚洲欧美日韩另类电影网站| 欧美日韩亚洲综合一区二区三区_| 久久综合国产亚洲精品| 亚洲国产毛片av蜜桃av| 精品熟女少妇八av免费久了| 久久人人爽人人片av| 黄频高清免费视频| 看免费av毛片| 赤兔流量卡办理| 日韩大片免费观看网站| 悠悠久久av| 国产黄色免费在线视频| 又黄又粗又硬又大视频| 国产精品.久久久| 久久热在线av| 日韩 欧美 亚洲 中文字幕| 一区二区av电影网| 一区二区三区激情视频| 久久99一区二区三区| 国产99久久九九免费精品| avwww免费| 国产极品粉嫩免费观看在线| 亚洲精品成人av观看孕妇| 十八禁网站网址无遮挡| 亚洲国产欧美在线一区| 丝瓜视频免费看黄片| 青草久久国产| 午夜激情av网站| 免费观看人在逋| 热re99久久国产66热| 亚洲久久久国产精品| 欧美少妇被猛烈插入视频| 一个人免费看片子| 又大又黄又爽视频免费| 国产日韩欧美视频二区| 日本a在线网址| 9191精品国产免费久久| 亚洲,欧美,日韩| 高清av免费在线| 亚洲国产毛片av蜜桃av| 欧美日韩综合久久久久久| 国产视频首页在线观看| 国产一区有黄有色的免费视频| 国产亚洲欧美精品永久| 国产不卡av网站在线观看| 校园人妻丝袜中文字幕| 亚洲成色77777| av不卡在线播放| 色精品久久人妻99蜜桃| 国产无遮挡羞羞视频在线观看| 99香蕉大伊视频| 日韩制服丝袜自拍偷拍| 狂野欧美激情性xxxx| 成人午夜精彩视频在线观看| 日本av手机在线免费观看| 波野结衣二区三区在线| www日本在线高清视频| 久久天躁狠狠躁夜夜2o2o | 亚洲精品自拍成人| 中文字幕亚洲精品专区| 两人在一起打扑克的视频| 美女中出高潮动态图| 激情五月婷婷亚洲| 国产精品九九99| 欧美日韩国产mv在线观看视频| 国产福利在线免费观看视频| 天堂俺去俺来也www色官网| 亚洲一卡2卡3卡4卡5卡精品中文| 日本91视频免费播放| 国产精品国产av在线观看| 亚洲 国产 在线| 亚洲人成电影观看| 97精品久久久久久久久久精品| 欧美在线一区亚洲| 精品卡一卡二卡四卡免费| 老汉色av国产亚洲站长工具| 欧美国产精品一级二级三级| 涩涩av久久男人的天堂| 99热网站在线观看| av线在线观看网站| 日本av免费视频播放| 在线观看www视频免费| 日韩大码丰满熟妇| 手机成人av网站| 永久免费av网站大全| 在线 av 中文字幕| 男女之事视频高清在线观看 | 国产成人一区二区在线| 91九色精品人成在线观看| 久久久久久久久久久久大奶| 午夜视频精品福利| 777米奇影视久久| 亚洲第一青青草原| 丰满少妇做爰视频| 最新的欧美精品一区二区| 飞空精品影院首页| 777米奇影视久久| 人妻一区二区av| 亚洲国产最新在线播放| 中国美女看黄片| 晚上一个人看的免费电影| 少妇的丰满在线观看| 熟女av电影| netflix在线观看网站| 久久免费观看电影| 成人国产一区最新在线观看 | 一本一本久久a久久精品综合妖精| 国产1区2区3区精品| 高清黄色对白视频在线免费看| 久久久久久免费高清国产稀缺| 免费不卡黄色视频| 国产精品久久久人人做人人爽| 看免费av毛片| 国产福利在线免费观看视频| 悠悠久久av| xxx大片免费视频| 国产精品二区激情视频| 2021少妇久久久久久久久久久| 大香蕉久久成人网| 极品少妇高潮喷水抽搐| av一本久久久久| 久久女婷五月综合色啪小说| 一级a爱视频在线免费观看| 亚洲一卡2卡3卡4卡5卡精品中文| 美女午夜性视频免费| 精品少妇久久久久久888优播| 肉色欧美久久久久久久蜜桃| 亚洲成人免费电影在线观看 | 国产不卡av网站在线观看| 大片免费播放器 马上看| 日韩一本色道免费dvd| 伊人久久大香线蕉亚洲五| 国产成人啪精品午夜网站| 大香蕉久久网| 九色亚洲精品在线播放| 久久精品久久久久久噜噜老黄| avwww免费| 中文字幕av电影在线播放| 大话2 男鬼变身卡| 国产高清视频在线播放一区 | 9热在线视频观看99| 日韩伦理黄色片| 午夜免费观看性视频| 啦啦啦在线免费观看视频4| 精品福利永久在线观看| 中文字幕亚洲精品专区| 国产亚洲午夜精品一区二区久久| 老汉色av国产亚洲站长工具| 曰老女人黄片| 午夜老司机福利片| 考比视频在线观看| 咕卡用的链子| 十八禁人妻一区二区| 国产野战对白在线观看| 国产成人av激情在线播放| 国产成人精品久久久久久| 悠悠久久av| 国产精品免费大片| 国产成人精品在线电影| 午夜两性在线视频| 狂野欧美激情性xxxx| 国产在线视频一区二区| 精品福利观看| 亚洲欧美成人综合另类久久久| 久久毛片免费看一区二区三区| 亚洲欧美一区二区三区久久| 十八禁人妻一区二区| 天天躁狠狠躁夜夜躁狠狠躁| 制服人妻中文乱码| 亚洲精品美女久久av网站| 男男h啪啪无遮挡| 日本a在线网址| 一区二区av电影网| 国产成人欧美| 巨乳人妻的诱惑在线观看| 成人影院久久| 亚洲久久久国产精品| av电影中文网址| 国产黄色免费在线视频| 中文字幕制服av| 欧美黄色淫秽网站| 午夜福利一区二区在线看| 欧美少妇被猛烈插入视频| 国产不卡av网站在线观看| 美女福利国产在线| 国产成人精品在线电影| 国产片特级美女逼逼视频| 嫁个100分男人电影在线观看 | 欧美日本中文国产一区发布| 欧美少妇被猛烈插入视频| 人妻一区二区av| 午夜日韩欧美国产| 亚洲七黄色美女视频| a 毛片基地| 在线观看免费日韩欧美大片| 悠悠久久av| 777米奇影视久久| av视频免费观看在线观看| 免费在线观看日本一区| 大陆偷拍与自拍| 亚洲欧美精品综合一区二区三区| 男女床上黄色一级片免费看| 人人澡人人妻人| 亚洲成人国产一区在线观看 | 午夜福利乱码中文字幕| 国产视频首页在线观看| 黄色一级大片看看| av不卡在线播放| 又大又爽又粗| 亚洲专区中文字幕在线| 中文字幕色久视频| 赤兔流量卡办理| 亚洲 欧美一区二区三区| 国产有黄有色有爽视频| 狂野欧美激情性bbbbbb| 欧美成狂野欧美在线观看| 亚洲av在线观看美女高潮| 高清av免费在线| 在线精品无人区一区二区三| 国产免费一区二区三区四区乱码| 交换朋友夫妻互换小说|