Windows堆保护机制及绕过的可能性分析

Windows堆管理器是一个用于动态分配内存的子系统。堆溢出是指在动态分配堆内存过程中堆块块首中的前向指针和后向指针被上一堆块中的溢出数据修改,这样在被溢出堆块被分配时可转去执行恶意代码。微软针对这种堆溢出提出了一系列安全机制,先简要叙述这一系列安全机制的工作原理,然后分析了这些安全机制存在的弱点,并对利用这些弱点绕过安全机制的可能性做了简要的分析。     

试析网络传播新闻自由的现状及管理对策

如今的媒体已经看到了与网络结合中所获得的一种整合传播效应。纷纷与网络相捆绑,而网络新闻的传播和接收方式决定了它相对的自由特性。BBS、博客的普及更是让普通人也能发布和转载新闻,网络传播已呈现分众传播的态势,当今世界是一个在传播中发展,在传播中改变的世界,但新闻道德、公信力的缺乏却让新闻在网络中的传播价值打了折扣。其实,如果将网络传播中新闻的自由问题加以控制和管理,未来的网络新闻传播将会发挥更好的作用。本文就新闻的自由如何在网络传播中得到更好的控制及其未来前景。     

Linux下多线程数据采集研究与实现

许多网络应用都是以数据采集为基础的,那么一个高效的数据采集模块就非常重要。文中是对Linux下多线程数据采集技术的研究与实现。首先对数据采集中数据存储缓冲区的设置做出分析,并设计出了模型。其次为了实现数据采集的高效性,用到了Linux下的多线程技术,多线程下对共享资源的访问控制又引出了线程同步的问题,并为了实现线程同步引入了互斥锁的应用。最后建立了一个数据采集模块的基本模型。     

基于微过滤驱动的文件操作检测及重定向方法

研究了基于微过滤驱动的文件操作检测及重定向方法,旨在保护原系统文件的安全。微过滤驱动通过相应的过滤规则,对目标程序的文件操作进行监控,将创建、写入、删除等对系统文件安全有影响的操作重定向到指定的安全位置,以保护原系统文件的安全,同时记录这些操作。当检测完毕后,可根据记录文件进行分析,判断该程序是否执行了恶意的文件行为。     

基于CPU缓存操作模式差异的虚拟机检测方法

虚拟化技术已被广泛用于恶意软件分析系统,而虚拟机检测技术作为一种反分析技术,对恶意软件作者和安全研究人员都有重要意义。为了描述和探索虚拟机检测方法,给出了虚拟机检测的基本思想并介绍了几种已有检测方法,考虑到检测方法的通用性,提出了基于CPU缓存(Cache)操作模式差异的虚拟机检测方法,通过比较启用CPU缓存和禁用CPU缓存时的指令执行效率来判断当前环境是否为虚拟环境。通过实验发现在真机环境中禁用CPU缓存对指令执行效率有显著影响,而在虚拟环境中禁用CPU缓存对指令执行效率没有显著影响。实验结果表明,利用CPU缓存操作模式在真机环境与虚拟环境中的差异来检测虚拟机是可行的。     

Windows环境下的图像处理——分色与求积

本文根据林业资源信息处理的需要，介绍了如何在Ｗｉｎｄｏｗｓ环境下，对ＢＭＰ格式的彩色图象进行彩色分离，以及对任意形状的闭俣回路面积的计算方法。这两个方法在资源调查，地理信息等涉及图像处理方面的领域均有实际应用价值。     

Windows环境下的图像处理——分色与求积

该文根据林业资源信息处理的需要,介绍了如何在Windows环境下,对HMP格式的彩色图像进行彩色分离,并给出对任意形状的闭合回路面积的计算方法。这两个方法在资源调查、地理信息等涉及图像处理的领域均有实际应用价值。     

基于控制流混淆的软件保护方法研究

软件盗版、篡改和逆向工程是软件安全的主要威胁。逆向工程师利用逆向分析技术可以理解软件的行为,并从中提取核心算法和重要数据结构。针对目前大部分的混淆方法难以抵御动态攻击的缺点,文中提出一种基于控制流图多样化的代码混淆方法。实验结果表明,该方法不仅能够有效降低静态反汇编分析准度,同时能够在一个合理的性能开销之内增加动态逆向分析的难度,从而使混淆后的程序具有更高的安全性。     

新钢5.0万m^3干式煤气柜的安装施工技术

介绍了新钢５万ｍ＾３干式煤气柜施工技术,该技术是一种新的煤气柜施工技术,施工费用低,周期短,制作安装方便,精度高。     

一种安全的数字视频水印算法

水印技术已成为国际上的研究热点,视频水印大量应用于版权保护、隐含标识、信息认证和隐蔽通信等。文中主要研究一种安全的数字视频水印系统,该系统基于一种视频帧的水印算法,使用二值图像作为水印信息,采用每帧索引的方法,能够很好地抵抗针对视频水印的攻击。此外,该系统使用NTRU加密,既能利用公钥来检测视频是否是正版产品,又能在遭受公钥攻击后,使用私钥进行版权认证。