• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    面向PE病毒檢測的 行為特征分析方法研究

    2014-08-15 09:36王靜梁大釗吳永順饒麗萍黃曉生
    網(wǎng)絡(luò)空間安全 2014年6期
    關(guān)鍵詞:行為分析病毒檢測

    王靜+++梁大釗+++吳永順+++饒麗萍+++黃曉生

    【摘要】目前,計算機病毒的存在成為了信息安全的一大威脅,其中以Windows32 PE文件為感染目標的PE病毒最為盛行,功能最強,分析難度也最大。對此,本文研究了一種面向PE病毒檢測的行為特征分析方法,詳細分析PE病毒執(zhí)行過程中的關(guān)鍵行為特征、一般行為特征等,并以其十六進制行為字符串特征碼作為PE病毒的檢測依據(jù),通過對可疑PE文件中字符串的匹配實現(xiàn)PE病毒的啟發(fā)式檢測。

    【關(guān)鍵詞】PE病毒;行為分析;病毒檢測;可執(zhí)行文件

    1引言

    隨著計算機技術(shù)的飛速發(fā)展,計算機病毒也層出不窮、日益猖獗,病毒技術(shù)日新月異、紛繁復雜,成為了信息安全的一大威脅。其中Windows32位的PE(Portable Executable,可移植的執(zhí)行體)病毒最為盛行,破壞力極大,分析難度也最大。它是以Windows系統(tǒng)(Windows 9X、NT、2000)下的具有PE文件結(jié)構(gòu)的可執(zhí)行文件為感染目標,具有極強的技巧性,也使得絕大多數(shù)的病毒高手鐘愛編寫PE病毒,以更好的展現(xiàn)其病毒技術(shù),這也就為廣大反病毒工作人員提出了更多的挑戰(zhàn)。因此,深入分析PE文件結(jié)構(gòu),掌握PE病毒的一般行為特征是有效對抗PE病毒的關(guān)鍵。王成等人提出了基于可疑行為識別的PE病毒檢測方法,研究了Windows 平臺下PE病毒的靜態(tài)檢測;劉帥也提出了一種基于Win32API相關(guān)行為靜態(tài)檢測PE病毒的方法等,這些方法都是通過分析病毒的可能行為實現(xiàn)對未知病毒的啟發(fā)式檢測,只是行為確定和行為識別的方法不同而已。

    本文首先詳細分析了PE病毒實現(xiàn)中具有的主要行為特征,并將其作為判斷PE文件是否可疑的依據(jù),構(gòu)建PE病毒行為字符串特征值,通過獲取目標文件各個節(jié)的十六進制字符串,并與行為特征字符串匹配的方法實現(xiàn)對PE病毒的啟發(fā)式檢測。

    2PE病毒行為特征分析

    不同的PE病毒雖然都會具有不同的傳播和破壞行為,但是為了確保病毒能更容易的獲得運行權(quán),更好地保護自己長久的生存,更準確地執(zhí)行其既定的功能,PE病毒就必定會執(zhí)行一些固有的操作,表現(xiàn)出共性的行為,因此,分析病毒的一般行為特征,可以為更準確地啟發(fā)式病毒查殺提供合理的依據(jù)。

    2.1PE病毒關(guān)鍵行為特征

    2.1.1 病毒中變量的重定位

    PE病毒為了完成特定程序性功能會使用到若干變量,而這些變量在數(shù)據(jù)寫入目標文件之前已經(jīng)經(jīng)過編譯,被分配了一個確定的內(nèi)存地址,當將數(shù)據(jù)寫入目標PE文件之后,變量并沒有重新編譯,仍然使用原有地址,此時會導致該地址與同樣已經(jīng)編譯好的目標PE文件中的地址發(fā)生沖突,導致該變量無法使用,而目標PE文件也將無法執(zhí)行,因此必須對PE病毒寫入的變量進行重定位。

    2.1.2 尋找系統(tǒng)內(nèi)存中Kernel32的基地址

    PE病毒在傳播與感染過程中使用到文件搜索、文件讀寫等一系列的API函數(shù),這些API函數(shù)的地址已經(jīng)動態(tài)的映射在目標PE文件的內(nèi)存空間中,要使用這些必須的API函數(shù)就要在目標PE文件中尋找相關(guān)API函數(shù)的地址。由于Kernel32.dll中包含兩個重要的API函數(shù)LoadLIbrary和GetProcAddress,可以通過其實現(xiàn)對系統(tǒng)中任意dll格式文件中導出的任意函數(shù)在進程空間的地址的獲取,因此,對于PE病毒來說,動態(tài)獲取API函數(shù)的首要操作就是找到Kernel32.dll的基地址。

    2.2PE病毒的基本行為特征

    PE病毒的基本行為是在不破壞感染目標PE文件的基礎(chǔ)上,向目標PE文件寫入具有特定破壞和傳播功能的數(shù)據(jù),既可以確保原PE文件的正常執(zhí)行而不被用戶發(fā)現(xiàn),又可以寄生于該宿主文件,隨文件的運行而執(zhí)行其特定的功能。

    為了實現(xiàn)該目的,PE病毒一般會完成幾個操作。

    (1)搜索磁盤中的目標PE文件

    常見的PE病毒都會搜索并判斷系統(tǒng)中的PE格式文件,將搜索到的未被其感染過的PE格式文件作為其感染目標。常用的函數(shù)包括FindFile、FindNextFile、IsDirectory、GetFilePath、Find(“.exe”)等。

    (2)將目標PE文件映射進內(nèi)存

    PE病毒為了向目標PE格式文件寫入設(shè)定好已經(jīng)具有特定功能的數(shù)據(jù),需要把目標文件整體內(nèi)容映射到內(nèi)存中,并且使用映射的文件句柄對目標進行文件讀寫操作。常用的函數(shù)包括CreateFile、MapViewOfFile、CreateFileMapping等。

    (3)向目標PE文件寫入病毒功能代碼

    向目標PE文件寫入內(nèi)容,PE病毒的目的是通過向PE格式文件寫入特定功能的數(shù)據(jù),達到操作系統(tǒng)執(zhí)行PE病毒制造者想要的行為。常用的函數(shù)包括fopen、fread、fputc、fseek。

    (4)修改目標PE文件入口點

    為了確保病毒先于PE文件的運行而執(zhí)行,向目標PE格式文件寫入特定數(shù)據(jù)后,PE病毒需要修改目標PE文件的入口點,如圖1所示,使該入口點指向病毒的功能代碼,確保程序被加載進內(nèi)存后首先執(zhí)行病毒程序。

    (5)返回目標PE文件原始入口

    為了使PE病毒能夠長久的生存,PE病毒必須要最大程度的實現(xiàn)在用戶毫不知情的情況下完成其傳播與感染操作,因此,一般的病毒代碼都會在先于宿主PE文件執(zhí)行完畢后,通過跳轉(zhuǎn)指令返回HOST程序原入口點執(zhí)行,如圖1所示,以完成宿主PE文件原有的功能,使用戶察覺不到病毒的運行。

    2.3PE病毒其他行為特征

    PE病毒為了能更容易的獲得運行權(quán),更好地保護自己,一般還會具有修改注冊表、修改自啟動文件等行為,以實現(xiàn)開機自啟動、禁用注冊表、禁用殺毒軟件等功能。

    例如,通過在注冊表中的以下位置添加新項來實現(xiàn)一些功能:

    "Software\\Microsoft\\Windows\\CurrentVersion\endprint

    Run"

    "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System"

    同時,病毒會修改系統(tǒng)的開機配置文件來實現(xiàn)開機自啟動,而這些行為會存在差異,可通過輔助使用注冊表監(jiān)控與文件監(jiān)控等行為監(jiān)控工具進行檢測。

    3基于行為特征的PE病毒檢測

    PE病毒行為檢測方法主要是以病毒行為特征作為判定基礎(chǔ),對目標文件使用字符串匹配的方法來確定是否具有可疑行為,其檢測流程如圖2所示。

    3.1確定PE病毒行為字符串特征庫

    為了準確判斷目標PE文件是否存在可疑行為,在詳細分析PE病毒行為特征的基礎(chǔ)上,獲取其行為特征對應的十六進制字符串構(gòu)造字符串特征庫,作為檢測PE病毒的依據(jù)。

    (1)病毒中變量的重定位

    在PE病毒中最常用的是調(diào)用call指令來得到一個參考變量在內(nèi)存中的真實地址,然后,將該地址與參考變量和重定位變量的偏移地址做運算來得到重定位變量的內(nèi)存地址。其主要的匯編指令與對應的十六進制碼如表1所示。

    (2) 獲取系統(tǒng)內(nèi)存中Kernel32.dll基地址

    病毒在使用CreateProcess函數(shù)完成裝載應用程序后,系統(tǒng)會先將一個返回地址壓入到堆棧頂端,而這個返回地址恰好在Kernel32.dll中,利用這個原理病毒順著這個返回地址按64KB大小向低地址搜索,直到找到Kernel32模塊的基地址為止。

    (3)搜索磁盤中的目標PE文件

    常見的PE病毒會遍歷磁盤中的全部分區(qū)進行目標PE文件的搜索,同時,對分區(qū)中的每一個目錄進行遞歸查找PE格式的文件。使用FindFile函數(shù)查找指定路徑,對當前路徑使用FindNextFile函數(shù)獲得下一個文件句柄后,IsDirectory函數(shù)判斷文件是否為目錄,是目錄則用GetFilePath得到文件路徑再遞歸調(diào)用查找函數(shù),否則,F(xiàn)ind(".exe")判斷文件的后綴名是否為.exe,而這些基本行為對應的十六進制字符串如表3所示。

    (4)將目標PE文件映射進內(nèi)存

    為了獲取文件映射句柄對目標文件進行讀寫操作,需首先將目標PE文件映射到系統(tǒng)內(nèi)存空間,其基本行為對應的十六進制字符串如表4所示。

    (5)向目標PE文件寫入病毒功能代碼

    首先采用fopen函數(shù)以讀寫或是只讀的方式打開目標文件,用fseek函數(shù)定位打開文件的指針,fread函數(shù)和fputc函數(shù)對文件進行讀寫操作。

    (6)修改PE文件入口點并返回HOST程序原入口點。

    病毒將目標文件映射到內(nèi)存或直接以讀寫方式打開后,獲取目標文件的程序入口點,保存原入口點并寫入新入口點,使得病毒代碼執(zhí)行完成后可以返回原入口點。

    3.2獲取可疑文件各個節(jié)十六進制串

    通過以下幾個步驟實現(xiàn)對可疑PE文件中基本信息和節(jié)信息的讀取。

    (1) 獲取可疑文件句柄

    通過API函數(shù)CreateFile 創(chuàng)建打開可疑文件對象,并返回一個用來訪問該對象的句柄。

    (2) 將可疑PE文件映射到內(nèi)存

    通過CreateFileMapping函數(shù)將可疑文件映射到內(nèi)存,并且返回一個內(nèi)存映射文件句柄,通過MapViewOfFile函數(shù)把內(nèi)存映射文件句柄指向的可疑文件映射到當前應用程序的地址空間,并返回映射視圖文件的開始地址值,準備讀取可疑文件文件頭與文件的節(jié)的信息。為了準確的讀出PE文件的內(nèi)容信息,還需要對PE文件結(jié)構(gòu)以及PE文件的內(nèi)存映射做出分析。

    (3)讀取PE文件頭的IMAGE_FILE_HEADER 結(jié)構(gòu),如圖3所示。

    (4)讀取PE文件頭的IMAGE_ OPTIONAL _HEADER 結(jié)構(gòu),如圖4所示。

    (5)獲取節(jié)表中代碼節(jié)的特征值、起始位置、長度等信息,如圖5所示。

    (6)讀取PE文件節(jié)的信息

    定義一個PIMAGE_SECTION_HEADER結(jié)構(gòu)實例,將其指向可疑PE文件的節(jié)表中每一個節(jié)表項;判斷當前節(jié)表的Characteristics特征是否可讀且包含代碼(代碼節(jié)),若不是則繼續(xù)讀下一個節(jié)表項,若是則把當前文件操作指針通過SetFilePointer設(shè)置到代碼節(jié)的開始位置,再通過ReadFile 函數(shù)把代碼節(jié)信息保存到已經(jīng)申明好的BYTE* buffer=new BYTE[filesize+1] 動態(tài)字節(jié)數(shù)組中。

    3.3PE病毒行為字符串匹配

    獲取代碼節(jié)數(shù)據(jù)后,根據(jù)上文中的PE病毒行為特征采用字符串匹配的方法查找PE病毒行為特征并報告該文件的危險等級。

    在字符串匹配方面,若直接進行匹配將會降低匹配效率、浪費計算資源,因此將匹配操作按照E8和FF開始字節(jié)進行分類劃分,由起始字節(jié)開始匹配,如圖6所示。

    4結(jié)束語

    文中首先分析了PE病毒具有的關(guān)鍵行為特征、基本行為特征以及為了保護病毒自身而具有的其他一些行為特征,并在此基礎(chǔ)上給出了這些行為特征的實現(xiàn)函數(shù)及其對應的匯編代碼、十六進制字符串,并以此為啟發(fā)式檢測未知病毒的依據(jù),設(shè)計并詳細說明了其實現(xiàn)過程。

    下一步將更深入研究PE病毒的行為特征,并對不同的行為特征進行權(quán)重設(shè)計,實現(xiàn)對不同行為組合的PE病毒可疑程度的準確判斷。

    參考文獻

    [1] 傅建明,彭國軍,張煥國.計算機病毒分析與對抗(第二版).武漢大學出版社,2009.

    [2] 王成,龐建民,趙榮彩,王強. 基于可疑行為識別的PE病毒檢測方法[J]. 計算機工程,2009,15(5):132-134.

    [3] 劉帥. Win32PE廣義病毒檢測的設(shè)計與實現(xiàn). 哈爾濱工程大學碩士學位論文, 2011.

    [4] 何志永. 一種對Windows中PE文件進行啟發(fā)式病毒掃描的算法.科技通報,2013,147-150.

    [5] 李曉黎. Windows系統(tǒng)編程. 人民郵電出版社, 2012 .

    [6] 范吳平. Win32 PE文件病毒的檢測方法研究. 電子科技大學碩士論文, 2012.

    基金項目:

    2013年中國民航大學教育教學改革研究課題(項目編號CAUC-ETRN-2013-24)。

    2013年大學生創(chuàng)新創(chuàng)業(yè)訓練項目(項目編號IECAUC13028)。

    作者簡介:

    王靜(1980-),女, 博士,中國民航大學計算機科學與技術(shù)學院,講師;主要研究方向和關(guān)注領(lǐng)域:信息安全。

    梁大釗,中國民航大學計算機科學與技術(shù)學院,本科生。

    吳永順,中國民航大學計算機科學與技術(shù)學院,本科生。

    饒麗萍,中國民航大學計算機科學與技術(shù)學院,本科生。

    黃曉生,中國民航大學計算機科學與技術(shù)學院,本科生。endprint

    Run"

    "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System"

    同時,病毒會修改系統(tǒng)的開機配置文件來實現(xiàn)開機自啟動,而這些行為會存在差異,可通過輔助使用注冊表監(jiān)控與文件監(jiān)控等行為監(jiān)控工具進行檢測。

    3基于行為特征的PE病毒檢測

    PE病毒行為檢測方法主要是以病毒行為特征作為判定基礎(chǔ),對目標文件使用字符串匹配的方法來確定是否具有可疑行為,其檢測流程如圖2所示。

    3.1確定PE病毒行為字符串特征庫

    為了準確判斷目標PE文件是否存在可疑行為,在詳細分析PE病毒行為特征的基礎(chǔ)上,獲取其行為特征對應的十六進制字符串構(gòu)造字符串特征庫,作為檢測PE病毒的依據(jù)。

    (1)病毒中變量的重定位

    在PE病毒中最常用的是調(diào)用call指令來得到一個參考變量在內(nèi)存中的真實地址,然后,將該地址與參考變量和重定位變量的偏移地址做運算來得到重定位變量的內(nèi)存地址。其主要的匯編指令與對應的十六進制碼如表1所示。

    (2) 獲取系統(tǒng)內(nèi)存中Kernel32.dll基地址

    病毒在使用CreateProcess函數(shù)完成裝載應用程序后,系統(tǒng)會先將一個返回地址壓入到堆棧頂端,而這個返回地址恰好在Kernel32.dll中,利用這個原理病毒順著這個返回地址按64KB大小向低地址搜索,直到找到Kernel32模塊的基地址為止。

    (3)搜索磁盤中的目標PE文件

    常見的PE病毒會遍歷磁盤中的全部分區(qū)進行目標PE文件的搜索,同時,對分區(qū)中的每一個目錄進行遞歸查找PE格式的文件。使用FindFile函數(shù)查找指定路徑,對當前路徑使用FindNextFile函數(shù)獲得下一個文件句柄后,IsDirectory函數(shù)判斷文件是否為目錄,是目錄則用GetFilePath得到文件路徑再遞歸調(diào)用查找函數(shù),否則,F(xiàn)ind(".exe")判斷文件的后綴名是否為.exe,而這些基本行為對應的十六進制字符串如表3所示。

    (4)將目標PE文件映射進內(nèi)存

    為了獲取文件映射句柄對目標文件進行讀寫操作,需首先將目標PE文件映射到系統(tǒng)內(nèi)存空間,其基本行為對應的十六進制字符串如表4所示。

    (5)向目標PE文件寫入病毒功能代碼

    首先采用fopen函數(shù)以讀寫或是只讀的方式打開目標文件,用fseek函數(shù)定位打開文件的指針,fread函數(shù)和fputc函數(shù)對文件進行讀寫操作。

    (6)修改PE文件入口點并返回HOST程序原入口點。

    病毒將目標文件映射到內(nèi)存或直接以讀寫方式打開后,獲取目標文件的程序入口點,保存原入口點并寫入新入口點,使得病毒代碼執(zhí)行完成后可以返回原入口點。

    3.2獲取可疑文件各個節(jié)十六進制串

    通過以下幾個步驟實現(xiàn)對可疑PE文件中基本信息和節(jié)信息的讀取。

    (1) 獲取可疑文件句柄

    通過API函數(shù)CreateFile 創(chuàng)建打開可疑文件對象,并返回一個用來訪問該對象的句柄。

    (2) 將可疑PE文件映射到內(nèi)存

    通過CreateFileMapping函數(shù)將可疑文件映射到內(nèi)存,并且返回一個內(nèi)存映射文件句柄,通過MapViewOfFile函數(shù)把內(nèi)存映射文件句柄指向的可疑文件映射到當前應用程序的地址空間,并返回映射視圖文件的開始地址值,準備讀取可疑文件文件頭與文件的節(jié)的信息。為了準確的讀出PE文件的內(nèi)容信息,還需要對PE文件結(jié)構(gòu)以及PE文件的內(nèi)存映射做出分析。

    (3)讀取PE文件頭的IMAGE_FILE_HEADER 結(jié)構(gòu),如圖3所示。

    (4)讀取PE文件頭的IMAGE_ OPTIONAL _HEADER 結(jié)構(gòu),如圖4所示。

    (5)獲取節(jié)表中代碼節(jié)的特征值、起始位置、長度等信息,如圖5所示。

    (6)讀取PE文件節(jié)的信息

    定義一個PIMAGE_SECTION_HEADER結(jié)構(gòu)實例,將其指向可疑PE文件的節(jié)表中每一個節(jié)表項;判斷當前節(jié)表的Characteristics特征是否可讀且包含代碼(代碼節(jié)),若不是則繼續(xù)讀下一個節(jié)表項,若是則把當前文件操作指針通過SetFilePointer設(shè)置到代碼節(jié)的開始位置,再通過ReadFile 函數(shù)把代碼節(jié)信息保存到已經(jīng)申明好的BYTE* buffer=new BYTE[filesize+1] 動態(tài)字節(jié)數(shù)組中。

    3.3PE病毒行為字符串匹配

    獲取代碼節(jié)數(shù)據(jù)后,根據(jù)上文中的PE病毒行為特征采用字符串匹配的方法查找PE病毒行為特征并報告該文件的危險等級。

    在字符串匹配方面,若直接進行匹配將會降低匹配效率、浪費計算資源,因此將匹配操作按照E8和FF開始字節(jié)進行分類劃分,由起始字節(jié)開始匹配,如圖6所示。

    4結(jié)束語

    文中首先分析了PE病毒具有的關(guān)鍵行為特征、基本行為特征以及為了保護病毒自身而具有的其他一些行為特征,并在此基礎(chǔ)上給出了這些行為特征的實現(xiàn)函數(shù)及其對應的匯編代碼、十六進制字符串,并以此為啟發(fā)式檢測未知病毒的依據(jù),設(shè)計并詳細說明了其實現(xiàn)過程。

    下一步將更深入研究PE病毒的行為特征,并對不同的行為特征進行權(quán)重設(shè)計,實現(xiàn)對不同行為組合的PE病毒可疑程度的準確判斷。

    參考文獻

    [1] 傅建明,彭國軍,張煥國.計算機病毒分析與對抗(第二版).武漢大學出版社,2009.

    [2] 王成,龐建民,趙榮彩,王強. 基于可疑行為識別的PE病毒檢測方法[J]. 計算機工程,2009,15(5):132-134.

    [3] 劉帥. Win32PE廣義病毒檢測的設(shè)計與實現(xiàn). 哈爾濱工程大學碩士學位論文, 2011.

    [4] 何志永. 一種對Windows中PE文件進行啟發(fā)式病毒掃描的算法.科技通報,2013,147-150.

    [5] 李曉黎. Windows系統(tǒng)編程. 人民郵電出版社, 2012 .

    [6] 范吳平. Win32 PE文件病毒的檢測方法研究. 電子科技大學碩士論文, 2012.

    基金項目:

    2013年中國民航大學教育教學改革研究課題(項目編號CAUC-ETRN-2013-24)。

    2013年大學生創(chuàng)新創(chuàng)業(yè)訓練項目(項目編號IECAUC13028)。

    作者簡介:

    王靜(1980-),女, 博士,中國民航大學計算機科學與技術(shù)學院,講師;主要研究方向和關(guān)注領(lǐng)域:信息安全。

    梁大釗,中國民航大學計算機科學與技術(shù)學院,本科生。

    吳永順,中國民航大學計算機科學與技術(shù)學院,本科生。

    饒麗萍,中國民航大學計算機科學與技術(shù)學院,本科生。

    黃曉生,中國民航大學計算機科學與技術(shù)學院,本科生。endprint

    Run"

    "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System"

    同時,病毒會修改系統(tǒng)的開機配置文件來實現(xiàn)開機自啟動,而這些行為會存在差異,可通過輔助使用注冊表監(jiān)控與文件監(jiān)控等行為監(jiān)控工具進行檢測。

    3基于行為特征的PE病毒檢測

    PE病毒行為檢測方法主要是以病毒行為特征作為判定基礎(chǔ),對目標文件使用字符串匹配的方法來確定是否具有可疑行為,其檢測流程如圖2所示。

    3.1確定PE病毒行為字符串特征庫

    為了準確判斷目標PE文件是否存在可疑行為,在詳細分析PE病毒行為特征的基礎(chǔ)上,獲取其行為特征對應的十六進制字符串構(gòu)造字符串特征庫,作為檢測PE病毒的依據(jù)。

    (1)病毒中變量的重定位

    在PE病毒中最常用的是調(diào)用call指令來得到一個參考變量在內(nèi)存中的真實地址,然后,將該地址與參考變量和重定位變量的偏移地址做運算來得到重定位變量的內(nèi)存地址。其主要的匯編指令與對應的十六進制碼如表1所示。

    (2) 獲取系統(tǒng)內(nèi)存中Kernel32.dll基地址

    病毒在使用CreateProcess函數(shù)完成裝載應用程序后,系統(tǒng)會先將一個返回地址壓入到堆棧頂端,而這個返回地址恰好在Kernel32.dll中,利用這個原理病毒順著這個返回地址按64KB大小向低地址搜索,直到找到Kernel32模塊的基地址為止。

    (3)搜索磁盤中的目標PE文件

    常見的PE病毒會遍歷磁盤中的全部分區(qū)進行目標PE文件的搜索,同時,對分區(qū)中的每一個目錄進行遞歸查找PE格式的文件。使用FindFile函數(shù)查找指定路徑,對當前路徑使用FindNextFile函數(shù)獲得下一個文件句柄后,IsDirectory函數(shù)判斷文件是否為目錄,是目錄則用GetFilePath得到文件路徑再遞歸調(diào)用查找函數(shù),否則,F(xiàn)ind(".exe")判斷文件的后綴名是否為.exe,而這些基本行為對應的十六進制字符串如表3所示。

    (4)將目標PE文件映射進內(nèi)存

    為了獲取文件映射句柄對目標文件進行讀寫操作,需首先將目標PE文件映射到系統(tǒng)內(nèi)存空間,其基本行為對應的十六進制字符串如表4所示。

    (5)向目標PE文件寫入病毒功能代碼

    首先采用fopen函數(shù)以讀寫或是只讀的方式打開目標文件,用fseek函數(shù)定位打開文件的指針,fread函數(shù)和fputc函數(shù)對文件進行讀寫操作。

    (6)修改PE文件入口點并返回HOST程序原入口點。

    病毒將目標文件映射到內(nèi)存或直接以讀寫方式打開后,獲取目標文件的程序入口點,保存原入口點并寫入新入口點,使得病毒代碼執(zhí)行完成后可以返回原入口點。

    3.2獲取可疑文件各個節(jié)十六進制串

    通過以下幾個步驟實現(xiàn)對可疑PE文件中基本信息和節(jié)信息的讀取。

    (1) 獲取可疑文件句柄

    通過API函數(shù)CreateFile 創(chuàng)建打開可疑文件對象,并返回一個用來訪問該對象的句柄。

    (2) 將可疑PE文件映射到內(nèi)存

    通過CreateFileMapping函數(shù)將可疑文件映射到內(nèi)存,并且返回一個內(nèi)存映射文件句柄,通過MapViewOfFile函數(shù)把內(nèi)存映射文件句柄指向的可疑文件映射到當前應用程序的地址空間,并返回映射視圖文件的開始地址值,準備讀取可疑文件文件頭與文件的節(jié)的信息。為了準確的讀出PE文件的內(nèi)容信息,還需要對PE文件結(jié)構(gòu)以及PE文件的內(nèi)存映射做出分析。

    (3)讀取PE文件頭的IMAGE_FILE_HEADER 結(jié)構(gòu),如圖3所示。

    (4)讀取PE文件頭的IMAGE_ OPTIONAL _HEADER 結(jié)構(gòu),如圖4所示。

    (5)獲取節(jié)表中代碼節(jié)的特征值、起始位置、長度等信息,如圖5所示。

    (6)讀取PE文件節(jié)的信息

    定義一個PIMAGE_SECTION_HEADER結(jié)構(gòu)實例,將其指向可疑PE文件的節(jié)表中每一個節(jié)表項;判斷當前節(jié)表的Characteristics特征是否可讀且包含代碼(代碼節(jié)),若不是則繼續(xù)讀下一個節(jié)表項,若是則把當前文件操作指針通過SetFilePointer設(shè)置到代碼節(jié)的開始位置,再通過ReadFile 函數(shù)把代碼節(jié)信息保存到已經(jīng)申明好的BYTE* buffer=new BYTE[filesize+1] 動態(tài)字節(jié)數(shù)組中。

    3.3PE病毒行為字符串匹配

    獲取代碼節(jié)數(shù)據(jù)后,根據(jù)上文中的PE病毒行為特征采用字符串匹配的方法查找PE病毒行為特征并報告該文件的危險等級。

    在字符串匹配方面,若直接進行匹配將會降低匹配效率、浪費計算資源,因此將匹配操作按照E8和FF開始字節(jié)進行分類劃分,由起始字節(jié)開始匹配,如圖6所示。

    4結(jié)束語

    文中首先分析了PE病毒具有的關(guān)鍵行為特征、基本行為特征以及為了保護病毒自身而具有的其他一些行為特征,并在此基礎(chǔ)上給出了這些行為特征的實現(xiàn)函數(shù)及其對應的匯編代碼、十六進制字符串,并以此為啟發(fā)式檢測未知病毒的依據(jù),設(shè)計并詳細說明了其實現(xiàn)過程。

    下一步將更深入研究PE病毒的行為特征,并對不同的行為特征進行權(quán)重設(shè)計,實現(xiàn)對不同行為組合的PE病毒可疑程度的準確判斷。

    參考文獻

    [1] 傅建明,彭國軍,張煥國.計算機病毒分析與對抗(第二版).武漢大學出版社,2009.

    [2] 王成,龐建民,趙榮彩,王強. 基于可疑行為識別的PE病毒檢測方法[J]. 計算機工程,2009,15(5):132-134.

    [3] 劉帥. Win32PE廣義病毒檢測的設(shè)計與實現(xiàn). 哈爾濱工程大學碩士學位論文, 2011.

    [4] 何志永. 一種對Windows中PE文件進行啟發(fā)式病毒掃描的算法.科技通報,2013,147-150.

    [5] 李曉黎. Windows系統(tǒng)編程. 人民郵電出版社, 2012 .

    [6] 范吳平. Win32 PE文件病毒的檢測方法研究. 電子科技大學碩士論文, 2012.

    基金項目:

    2013年中國民航大學教育教學改革研究課題(項目編號CAUC-ETRN-2013-24)。

    2013年大學生創(chuàng)新創(chuàng)業(yè)訓練項目(項目編號IECAUC13028)。

    作者簡介:

    王靜(1980-),女, 博士,中國民航大學計算機科學與技術(shù)學院,講師;主要研究方向和關(guān)注領(lǐng)域:信息安全。

    梁大釗,中國民航大學計算機科學與技術(shù)學院,本科生。

    吳永順,中國民航大學計算機科學與技術(shù)學院,本科生。

    饒麗萍,中國民航大學計算機科學與技術(shù)學院,本科生。

    黃曉生,中國民航大學計算機科學與技術(shù)學院,本科生。endprint

    猜你喜歡
    行為分析病毒檢測
    草莓根尖脫毒組培及無病毒苗繁育技術(shù)研究
    計算機病毒的檢測與防御技術(shù)分析
    Genetop馬鈴薯病毒試劑盒在馬鈴薯病毒檢測上的應用綜述
    基于K?均值與AGNES聚類算法的校園網(wǎng)行為分析系統(tǒng)研究
    基于北斗衛(wèi)星導航的罪犯行為分析方法
    金融經(jīng)濟中的金融套利行為分析及若干研究
    公開課與常態(tài)課學生學習心理和行為的表現(xiàn)分析
    五峰馬里蘭煙草花葉病及病毒檢測
    久久久久亚洲av毛片大全| 侵犯人妻中文字幕一二三四区| 麻豆av在线久日| 宅男免费午夜| 黑人巨大精品欧美一区二区蜜桃| 9热在线视频观看99| 亚洲精品国产色婷婷电影| 美国免费a级毛片| 国产精品久久电影中文字幕| 自拍欧美九色日韩亚洲蝌蚪91| 丝袜人妻中文字幕| 欧美日本中文国产一区发布| 国产主播在线观看一区二区| 男人舔女人的私密视频| 久热爱精品视频在线9| 91麻豆av在线| 电影成人av| 午夜福利一区二区在线看| 中文亚洲av片在线观看爽| 欧美乱色亚洲激情| 99riav亚洲国产免费| 成人免费观看视频高清| 亚洲精品美女久久av网站| 两个人免费观看高清视频| 一二三四社区在线视频社区8| 99re在线观看精品视频| 99re在线观看精品视频| 亚洲熟妇熟女久久| 日本精品一区二区三区蜜桃| 久久久久亚洲av毛片大全| 欧美成人午夜精品| 欧美不卡视频在线免费观看 | 黑丝袜美女国产一区| 国产精品久久久人人做人人爽| 精品人妻1区二区| 久热爱精品视频在线9| 咕卡用的链子| 国产高清国产精品国产三级| 久久这里只有精品19| 一区二区三区精品91| 免费女性裸体啪啪无遮挡网站| 久久天堂一区二区三区四区| 亚洲伊人色综图| 亚洲精品成人av观看孕妇| 咕卡用的链子| 国产激情欧美一区二区| 欧美成人免费av一区二区三区| 桃红色精品国产亚洲av| 黑丝袜美女国产一区| 亚洲成av片中文字幕在线观看| 日韩成人在线观看一区二区三区| 成人特级黄色片久久久久久久| 欧美乱码精品一区二区三区| 国产精品一区二区在线不卡| 夜夜夜夜夜久久久久| 欧美精品一区二区免费开放| 高清黄色对白视频在线免费看| 嫩草影院精品99| 一区福利在线观看| 天天影视国产精品| 999久久久国产精品视频| 亚洲五月色婷婷综合| 久久久久国产精品人妻aⅴ院| 午夜日韩欧美国产| 免费观看精品视频网站| 午夜成年电影在线免费观看| x7x7x7水蜜桃| 久9热在线精品视频| 国产欧美日韩一区二区精品| 日韩高清综合在线| 中亚洲国语对白在线视频| 亚洲av熟女| 淫秽高清视频在线观看| 亚洲成av片中文字幕在线观看| 两个人免费观看高清视频| 97碰自拍视频| 天天躁夜夜躁狠狠躁躁| 一级a爱视频在线免费观看| 国产亚洲精品综合一区在线观看 | x7x7x7水蜜桃| 久久久国产成人免费| 嫁个100分男人电影在线观看| av有码第一页| 国产又色又爽无遮挡免费看| 老司机在亚洲福利影院| 高潮久久久久久久久久久不卡| 搡老乐熟女国产| 精品欧美一区二区三区在线| 操美女的视频在线观看| 亚洲五月婷婷丁香| 五月开心婷婷网| 一进一出好大好爽视频| 乱人伦中国视频| 午夜福利欧美成人| 亚洲欧美一区二区三区久久| 高潮久久久久久久久久久不卡| 色尼玛亚洲综合影院| 校园春色视频在线观看| 成熟少妇高潮喷水视频| 女人精品久久久久毛片| 在线观看免费日韩欧美大片| 国产精品久久视频播放| 亚洲欧美一区二区三区黑人| 侵犯人妻中文字幕一二三四区| 国产高清videossex| 最新在线观看一区二区三区| 青草久久国产| 亚洲色图 男人天堂 中文字幕| 俄罗斯特黄特色一大片| 日本黄色日本黄色录像| 精品人妻在线不人妻| 日韩视频一区二区在线观看| 两个人免费观看高清视频| a级片在线免费高清观看视频| 久久久久久大精品| av网站免费在线观看视频| 男人的好看免费观看在线视频 | 热99re8久久精品国产| 日本vs欧美在线观看视频| 欧美人与性动交α欧美精品济南到| 国产成人一区二区三区免费视频网站| 国产色视频综合| 久久久国产精品麻豆| 精品国产一区二区三区四区第35| 999精品在线视频| 欧美日韩av久久| 亚洲欧美日韩另类电影网站| 欧美不卡视频在线免费观看 | 日韩欧美在线二视频| 免费观看精品视频网站| 日日爽夜夜爽网站| 欧美日韩国产mv在线观看视频| av电影中文网址| 91九色精品人成在线观看| 国产99久久九九免费精品| 久久影院123| 熟女少妇亚洲综合色aaa.| 99久久综合精品五月天人人| 精品久久蜜臀av无| 国产精品亚洲av一区麻豆| 两人在一起打扑克的视频| 日本wwww免费看| 女警被强在线播放| 精品无人区乱码1区二区| 亚洲av电影在线进入| 色综合站精品国产| 成人免费观看视频高清| 露出奶头的视频| 久久久国产精品麻豆| 五月开心婷婷网| 五月开心婷婷网| 色综合站精品国产| 久久精品影院6| 国产一区二区在线av高清观看| 老汉色av国产亚洲站长工具| 99热只有精品国产| 亚洲熟妇熟女久久| 成人亚洲精品一区在线观看| 亚洲av电影在线进入| 极品教师在线免费播放| 国内毛片毛片毛片毛片毛片| 一个人免费在线观看的高清视频| 色综合站精品国产| 久久中文字幕人妻熟女| 99精国产麻豆久久婷婷| 人人妻人人爽人人添夜夜欢视频| 美女高潮到喷水免费观看| 中文字幕另类日韩欧美亚洲嫩草| 久久久久久大精品| 琪琪午夜伦伦电影理论片6080| 亚洲熟妇中文字幕五十中出 | 日本免费a在线| 欧美在线一区亚洲| 亚洲国产欧美一区二区综合| 亚洲五月天丁香| 亚洲国产欧美一区二区综合| 日韩有码中文字幕| 欧美日韩福利视频一区二区| 欧美精品一区二区免费开放| 午夜老司机福利片| 性少妇av在线| 首页视频小说图片口味搜索| 色婷婷av一区二区三区视频| 97超级碰碰碰精品色视频在线观看| 国产成人系列免费观看| 国产精品香港三级国产av潘金莲| 亚洲国产精品sss在线观看 | 欧美日韩中文字幕国产精品一区二区三区 | 亚洲五月婷婷丁香| 国产国语露脸激情在线看| 一级作爱视频免费观看| 大码成人一级视频| 日本vs欧美在线观看视频| 国产成人欧美在线观看| 后天国语完整版免费观看| 久9热在线精品视频| 亚洲免费av在线视频| 日本三级黄在线观看| 日日爽夜夜爽网站| 变态另类成人亚洲欧美熟女 | 女性被躁到高潮视频| 亚洲av片天天在线观看| 国产精品乱码一区二三区的特点 | 免费日韩欧美在线观看| 午夜福利影视在线免费观看| 超碰成人久久| 久久国产精品影院| www.自偷自拍.com| 国产av一区二区精品久久| 天堂中文最新版在线下载| a在线观看视频网站| 如日韩欧美国产精品一区二区三区| 99香蕉大伊视频| 人人妻人人澡人人看| 成人影院久久| 看片在线看免费视频| 亚洲va日本ⅴa欧美va伊人久久| 天堂俺去俺来也www色官网| 久久久久久人人人人人| 不卡av一区二区三区| 好看av亚洲va欧美ⅴa在| 午夜两性在线视频| 日本五十路高清| 国产高清激情床上av| 亚洲精品中文字幕一二三四区| 母亲3免费完整高清在线观看| 一区在线观看完整版| 欧美丝袜亚洲另类 | 亚洲一区高清亚洲精品| 搡老乐熟女国产| 亚洲国产欧美网| 国产视频一区二区在线看| 婷婷精品国产亚洲av在线| 日韩欧美一区二区三区在线观看| 久久久久久久午夜电影 | 久久精品亚洲熟妇少妇任你| 国产免费男女视频| 手机成人av网站| 激情视频va一区二区三区| 午夜免费成人在线视频| 99国产精品免费福利视频| 母亲3免费完整高清在线观看| 三级毛片av免费| 久久人妻av系列| 国产伦一二天堂av在线观看| 亚洲精品中文字幕在线视频| 99re在线观看精品视频| 久久精品影院6| 亚洲七黄色美女视频| 99在线视频只有这里精品首页| 成人国语在线视频| 亚洲自偷自拍图片 自拍| 亚洲美女黄片视频| 性色av乱码一区二区三区2| 亚洲成国产人片在线观看| 亚洲欧美精品综合一区二区三区| 黄片小视频在线播放| 中亚洲国语对白在线视频| 狂野欧美激情性xxxx| 精品久久久精品久久久| 午夜免费成人在线视频| 人人妻人人爽人人添夜夜欢视频| 18禁美女被吸乳视频| 操出白浆在线播放| 亚洲精品国产一区二区精华液| 脱女人内裤的视频| 精品福利观看| 女人高潮潮喷娇喘18禁视频| 88av欧美| 一夜夜www| 视频区图区小说| 日韩欧美在线二视频| 国产亚洲精品综合一区在线观看 | 看黄色毛片网站| 夜夜看夜夜爽夜夜摸 | 亚洲人成77777在线视频| 国产精品偷伦视频观看了| av网站在线播放免费| 搡老熟女国产l中国老女人| 女人被躁到高潮嗷嗷叫费观| 亚洲第一青青草原| 久久99一区二区三区| 夜夜夜夜夜久久久久| 国产一区二区三区在线臀色熟女 | 午夜成年电影在线免费观看| 免费观看精品视频网站| 精品福利观看| 99re在线观看精品视频| 最近最新中文字幕大全免费视频| 免费不卡黄色视频| 久久久久久久久中文| 纯流量卡能插随身wifi吗| 在线免费观看的www视频| 一区二区三区精品91| 日本三级黄在线观看| 丰满饥渴人妻一区二区三| 男女下面进入的视频免费午夜 | 国产精品美女特级片免费视频播放器 | 啦啦啦在线免费观看视频4| 国产视频一区二区在线看| 在线观看免费视频网站a站| 日韩av在线大香蕉| 国产精品久久电影中文字幕| 动漫黄色视频在线观看| 国产精品自产拍在线观看55亚洲| 日本撒尿小便嘘嘘汇集6| 不卡av一区二区三区| 黄片小视频在线播放| 免费不卡黄色视频| 午夜福利影视在线免费观看| 国产亚洲精品第一综合不卡| 日本黄色日本黄色录像| tocl精华| av天堂久久9| 在线观看66精品国产| 国产又色又爽无遮挡免费看| 日韩欧美一区二区三区在线观看| 久久久水蜜桃国产精品网| 视频在线观看一区二区三区| 狂野欧美激情性xxxx| 午夜91福利影院| 黄色 视频免费看| 日韩欧美一区二区三区在线观看| 狠狠狠狠99中文字幕| 性少妇av在线| 看黄色毛片网站| 纯流量卡能插随身wifi吗| 亚洲精品一二三| 高清黄色对白视频在线免费看| 女人被狂操c到高潮| 咕卡用的链子| 亚洲少妇的诱惑av| 午夜福利在线免费观看网站| 日韩有码中文字幕| 国产成人av激情在线播放| 国产精品免费视频内射| 国产成人系列免费观看| 国产精品av久久久久免费| 国产成人av教育| 一级毛片高清免费大全| 丝袜在线中文字幕| 国产欧美日韩精品亚洲av| 这个男人来自地球电影免费观看| 亚洲男人的天堂狠狠| 免费在线观看视频国产中文字幕亚洲| 婷婷精品国产亚洲av在线| 五月开心婷婷网| 视频区图区小说| 麻豆一二三区av精品| ponron亚洲| 99国产精品免费福利视频| 超色免费av| 亚洲在线自拍视频| 亚洲五月色婷婷综合| 国产蜜桃级精品一区二区三区| 满18在线观看网站| 亚洲一区高清亚洲精品| 好看av亚洲va欧美ⅴa在| 女人被躁到高潮嗷嗷叫费观| 天堂√8在线中文| 99在线视频只有这里精品首页| 淫妇啪啪啪对白视频| 天堂俺去俺来也www色官网| 91麻豆精品激情在线观看国产 | 国产成人免费无遮挡视频| 18禁观看日本| 91成年电影在线观看| 亚洲一区高清亚洲精品| 成人精品一区二区免费| 日韩免费av在线播放| 久久精品人人爽人人爽视色| 中文字幕人妻熟女乱码| 久久 成人 亚洲| 18禁观看日本| 国产成人精品在线电影| 久99久视频精品免费| 亚洲色图综合在线观看| 日韩免费av在线播放| 国产免费现黄频在线看| 一进一出抽搐动态| 男男h啪啪无遮挡| 日本免费一区二区三区高清不卡 | 天天躁狠狠躁夜夜躁狠狠躁| 日本免费a在线| 亚洲精品国产一区二区精华液| 老司机在亚洲福利影院| 国产91精品成人一区二区三区| 两性夫妻黄色片| 免费观看精品视频网站| 自线自在国产av| 日韩欧美免费精品| 中出人妻视频一区二区| 成年版毛片免费区| 18禁国产床啪视频网站| 国产成人影院久久av| 黄色丝袜av网址大全| 亚洲欧美精品综合一区二区三区| 国产又色又爽无遮挡免费看| av超薄肉色丝袜交足视频| 国产在线精品亚洲第一网站| 久久久久久人人人人人| 一个人免费在线观看的高清视频| 操美女的视频在线观看| 热99国产精品久久久久久7| 日韩欧美三级三区| 别揉我奶头~嗯~啊~动态视频| 亚洲人成电影免费在线| 搡老熟女国产l中国老女人| 亚洲精品久久成人aⅴ小说| 久久性视频一级片| 精品久久久精品久久久| 国产主播在线观看一区二区| 成人手机av| 一本综合久久免费| 欧美午夜高清在线| 国产精品美女特级片免费视频播放器 | 少妇粗大呻吟视频| 欧美激情高清一区二区三区| 精品日产1卡2卡| 午夜两性在线视频| 长腿黑丝高跟| 精品无人区乱码1区二区| svipshipincom国产片| 亚洲一区二区三区色噜噜 | tocl精华| 亚洲专区字幕在线| 免费av毛片视频| 很黄的视频免费| 一级a爱视频在线免费观看| 日韩视频一区二区在线观看| 国产97色在线日韩免费| 夜夜看夜夜爽夜夜摸 | 亚洲av第一区精品v没综合| svipshipincom国产片| 黄网站色视频无遮挡免费观看| 国产三级黄色录像| 亚洲精品国产一区二区精华液| 午夜精品国产一区二区电影| 久久久久久久久久久久大奶| 热re99久久国产66热| 欧美老熟妇乱子伦牲交| aaaaa片日本免费| 亚洲欧美激情在线| 亚洲狠狠婷婷综合久久图片| 色尼玛亚洲综合影院| 成人国产一区最新在线观看| 啪啪无遮挡十八禁网站| 啦啦啦在线免费观看视频4| 无遮挡黄片免费观看| 十八禁人妻一区二区| 91九色精品人成在线观看| 亚洲成av片中文字幕在线观看| 超碰成人久久| 老熟妇乱子伦视频在线观看| 欧美激情 高清一区二区三区| 国产成人av教育| 欧美日韩av久久| 女性生殖器流出的白浆| 午夜久久久在线观看| 一进一出抽搐gif免费好疼 | 人妻丰满熟妇av一区二区三区| 亚洲精品一区av在线观看| 日韩高清综合在线| 亚洲专区字幕在线| 免费高清视频大片| 欧美中文综合在线视频| 97碰自拍视频| 国产黄色免费在线视频| 免费在线观看视频国产中文字幕亚洲| 欧美激情极品国产一区二区三区| √禁漫天堂资源中文www| 亚洲精品一区av在线观看| 波多野结衣一区麻豆| 亚洲一区中文字幕在线| 一个人免费在线观看的高清视频| 制服人妻中文乱码| 久久狼人影院| aaaaa片日本免费| 身体一侧抽搐| 日本a在线网址| 久久久久久久久免费视频了| 久久国产精品男人的天堂亚洲| 很黄的视频免费| 丝袜在线中文字幕| 欧美在线一区亚洲| 99久久99久久久精品蜜桃| 国产一卡二卡三卡精品| 狂野欧美激情性xxxx| 国产欧美日韩一区二区三区在线| av超薄肉色丝袜交足视频| 好看av亚洲va欧美ⅴa在| 亚洲成av片中文字幕在线观看| 搡老乐熟女国产| 欧美在线黄色| 精品久久久久久电影网| 亚洲欧美激情在线| 大型av网站在线播放| 在线观看免费高清a一片| 亚洲欧美日韩无卡精品| av福利片在线| 少妇 在线观看| 国产精品av久久久久免费| 亚洲情色 制服丝袜| 男女做爰动态图高潮gif福利片 | 免费在线观看完整版高清| 91麻豆av在线| 日韩欧美国产一区二区入口| 啪啪无遮挡十八禁网站| 女人爽到高潮嗷嗷叫在线视频| 天堂√8在线中文| 国产av一区在线观看免费| 天天影视国产精品| 久久久精品国产亚洲av高清涩受| 纯流量卡能插随身wifi吗| 99热国产这里只有精品6| 色哟哟哟哟哟哟| 欧美成狂野欧美在线观看| 夜夜看夜夜爽夜夜摸 | 真人做人爱边吃奶动态| 琪琪午夜伦伦电影理论片6080| 国产1区2区3区精品| 琪琪午夜伦伦电影理论片6080| 久久精品国产综合久久久| 国产亚洲精品久久久久5区| 亚洲午夜精品一区,二区,三区| 日韩av在线大香蕉| 水蜜桃什么品种好| 亚洲五月婷婷丁香| 国产精品98久久久久久宅男小说| 老汉色av国产亚洲站长工具| 亚洲精品国产色婷婷电影| 欧美黑人精品巨大| 婷婷丁香在线五月| 国产亚洲精品第一综合不卡| 国产成人一区二区三区免费视频网站| 精品电影一区二区在线| 久久午夜亚洲精品久久| 午夜两性在线视频| 如日韩欧美国产精品一区二区三区| 欧美黄色片欧美黄色片| 欧美大码av| 黄色视频不卡| 亚洲av成人一区二区三| 久久久水蜜桃国产精品网| 久久 成人 亚洲| 大陆偷拍与自拍| 国产免费男女视频| 高清黄色对白视频在线免费看| 无限看片的www在线观看| 极品教师在线免费播放| 亚洲一区二区三区不卡视频| 人成视频在线观看免费观看| 水蜜桃什么品种好| 久久精品国产亚洲av高清一级| 看黄色毛片网站| 成人免费观看视频高清| 麻豆一二三区av精品| 亚洲av日韩精品久久久久久密| av国产精品久久久久影院| 岛国视频午夜一区免费看| 亚洲欧洲精品一区二区精品久久久| 午夜福利一区二区在线看| 亚洲精品国产一区二区精华液| 国产真人三级小视频在线观看| 欧美一级毛片孕妇| 在线观看一区二区三区| 成人三级做爰电影| 日本欧美视频一区| 在线av久久热| 波多野结衣av一区二区av| av片东京热男人的天堂| 新久久久久国产一级毛片| 日本撒尿小便嘘嘘汇集6| www.自偷自拍.com| 母亲3免费完整高清在线观看| 国产1区2区3区精品| 国产精品日韩av在线免费观看 | 香蕉国产在线看| 欧美日韩av久久| 欧美在线一区亚洲| 女性被躁到高潮视频| 午夜福利免费观看在线| 怎么达到女性高潮| 亚洲av电影在线进入| 高清欧美精品videossex| 69av精品久久久久久| 又紧又爽又黄一区二区| 成年人黄色毛片网站| 18禁观看日本| 夜夜夜夜夜久久久久| 一级a爱片免费观看的视频| 一级片'在线观看视频| 久久精品国产亚洲av香蕉五月| 国产激情久久老熟女| av欧美777| av天堂久久9| www.999成人在线观看| 丁香六月欧美| 天天添夜夜摸| 国产亚洲精品一区二区www| 天天添夜夜摸| 亚洲欧美一区二区三区久久| 久久香蕉国产精品| 9191精品国产免费久久| 国产免费现黄频在线看| 欧美日韩国产mv在线观看视频| 国产午夜精品久久久久久| netflix在线观看网站| 男女下面插进去视频免费观看| 国产精品亚洲一级av第二区| 午夜免费激情av| 嫩草影视91久久| 黄色片一级片一级黄色片| 男女午夜视频在线观看| 中文字幕色久视频|