针对复合文档的Fuzzing测试技术

Fuzzing 测试是一种自动化软件测试技术,目前广泛应用于发现文件格式、网络协议、WEB 程序、环境变量和COM 对象等的漏洞测试.在针对 Microsoft Office 等复合文档格式软件漏洞的测试中,由于其软件文件格式复杂,暴力Fuzzing 测试效率较低.为了提高这类软件安全测试的效率,提出了一种有针对性的数据构造和测试方法,该方法利用了复合文档结构化存储的特征,实验表明可以有效提高测试效率.     

对SWF文件实现加密保护

SWF是一种格式公开的文件格式,只要照着格式说明书诸字节的分析,或者通过反编译软件,就可以获取SWF文件中的信息。为使SWF文件不受侵权,保护文件作者的合法权益,本文分析了现在市场上存在的加密软件Flashincrypt、SWFEncrypt和DoSWF的优缺点,并提出了软件组合加密方法。     

你问我答

问 请问Midi音乐文件能否转化成为Wav格式呢?另外Wav文件也是否能转化成MIdi文件格式呢?答 MIDI音乐文件可以经过一种特殊软件的处理后,转成为Wav文件格式。这个转化文件名叫midtowav,它是一个Zip压缩文件,需要用pkunzip文件进行解压后方能使用。但是Wav文件却无法转化成Midi文件格式,因为Midi格式与Wav格式的区别就好象数字音响格式与模拟音响格式之间的区别。     

狸猫换太子——Konvertor超级文件转换大师

相信大家在使用电脑的过程中或多或少地进行过文件格式的转换,如:使用ACDSee将一种图形文件转换成其它图片的格式;使用Real Produce将各种各样的音频文件转换为rm格式的Real文件等等。但是这些软件是在某一范围内进行转换,或者是音频格式间的转换,或者是图形格式间的互换。有没有一个可以完成各种文件的相互转换的软件呢? 当然有,Konvertor就是这样的一个软件,它是一款集图形文件、音频文件、视频文件以及文本文件之间的格式转换于一身的超级转换工具。 Konvertor总共可以转换135种文件格式,包含25种音乐格式、4种影音格式、105种图片格式及1种文字格式。 一、下载与安装 Konvertor是一个共享软件,试用30天,最新版本为V2.23b,你可以到它的网     

教你快速把PDF转换成Word的方法

PDF格式是由Adobe公司制作的一种支持跨平台的电子文件格式,由于很多人不会使用PDF的阅读器去编辑和查看PDF文件,所以下面为读者介绍一个把PDF转换成Word的软件——Hanvon PDF Converter。这个软件可以把PDF文件转成RTF格式,RTF格式能够直接使用Word打开,所以只要转换成RTF就可以使用Word把RTF另存为DOC格式了。     

一软在手文件格式转换全搞定

你是不是常常需要将一种文件格式转换成另一种文件格式,所以在系统中安装了好几个转换工具,有图像的、视频的或者音频的,使用起来很不方便。其实我们只要用Konvertor就可以轻松搞定这些格式的转换。它是一个集图片、音乐、文字及影音格式文件转换为一体的程序,它总共可以转换130多种文件格式,而且软件的使用也非常简单,它由于采用了类似资源管理器的模式,很容易上手使用。下面就举个例子来介绍软件的基本操作和使用技巧。     

利用Wireshark实现数据包分析的应用案例

Wireshark(前称Ethereal)是目前应用最广泛的网络数据包分析软件之一,功能十分强大。它可以实时捕获并详细显示各种类型数据包,可以通过多种方式过滤数据包,还可以进行多种统计分析。主要叙述了Wireshark的基本使用步骤,以及捕获TCP数据包和HTTP数据包,实现网络监听的简单案例应用。     

基于HDF5文件格式的KYLIN-2软件组件库

KYLIN-2是中国核动力研究设计院自主研发的先进中子学栅格（组件）计算软件,针对KYLIN-2软件中海量数据存储和处理的问题,提出一种基于对分层数据存储格式v5（HDF5）的计算数据存储方案。首先,对HDF5文件格式进行了研究;其次,根据KYLIN-2软件需求,设计了基于HDF5文件格式的组件库KYMRES;最后,通过自开发的HDF5文件读写工具完成了KYMRES库的实现过程。通过性能测试表明,基于HDF5文件格式的组件库KYMRES较常规存储方案具有更高的I/O效率,其读、写效率平均提升到旧算法的2.3倍和4.5倍。KYMRES库在海量数据存储和处理方面具有显著优越性,为KYLIN-2软件提供了一种新型的数据存储和管理方案。     

网页沙龙之网页动画初识

这期我们向大家介绍一下网页动画的有关知识和基本的制作方法,一定要仔细看哦！常见的文件格式文件格式同色彩模式一样,都是图形软件的基础知识。它们的作用在于文件存储、数据传输。了解它们,有助于在操作平台之间、图像软件之间进行随心所欲的转换。下面我们简单介绍一下：BMP：（文件扩展名为BMP）BMP格式是Microsoft公司开发的一种交换和存储数据的格式,它可以处理２４位颜色的图像,所有版本的Win－dows和多数非Windows平台都支持它。BMP的优点在于可以建立质量很好的真实图像,并且兼容性极高。其缺点则在于它使用的RLE压…     

数码图像文件格式(2)

上期为大家介绍了几种图像格式的基本特点,本期为大家送上这些格式的具体特征和基本应用。1.JP E GJPEG文件格式是JointPhotographic Experts G roup(联合图像专家组)的缩写,文件的后缀名是.JPG,这也是我们最常见的一种文件格式,几乎所有的图像软件都可以打开它。现在,它已经成     

Access在办公自动化中的报表缺陷和解决方法

办公自动化中,通常使用报表来展现数据和分析结果,Access作为常用的办公自动化软件,能够灵活方便地定制报表,但是在报表格式转换上存在一定的缺陷,使用外部报表工具与Access进行结合,能够有效解决这类问题。     

基于VB6．0和OpenGL的DXF文件读取与交互控制

DXF文件格式是传统图形开发中最常用的图形交换格式之一,众多第三方开发的图形软件均加入了对DXF文件的支持。为开发一套三维可视化仿真数据分析软件,首先就必须解决对DXF文件的读取及显示问题。文章详细分析了ASCII码格式DXF文件的数据结构特点,然后,使用VB6．0从中读取数据,并利用OpenGL的模型绘制和渲染功能,实现了三维模型的重构以及交互控制。这种处理方法既能满足快速建模的需要,又能高效地实现友好的交互功能。     

基于IEC61850的可视化故障录波分析系统

为满足智能变电站分析Comtrade格式录波的需求,设计并开发基于Comtrade格式和IEC61850文件传输模型的可视化故障录波分析系统。该软件能够根据IEC61850文件传输模型,从智能电子设备中将Comtrade格式的录波文件下载到软件,解析后进行采样数据波形化显示,故障简报、事件报告、开入量列表化呈现,同时通过分层可视化逻辑显示提供系统了解逐层深入探究的录波分析方法,使录波更加直观便捷,科学精准。本文阐述可视化录波分析的总体架构和程序流程,着重介绍基于IEC61580文件传输模型的录波下载功能、采样数据分析算法,并对基于SVG可视化逻辑显示的具体实现进行详细介绍。     

A generic approach of integrating 3D models into virtual manufacturing

Various 3D modeling software has been developed for design and manufacturing.Most of the commercially available software uses native file formats,which may not be able to be read or understood by other software.This paper deals with the development of a generic approach of a 3D model conversion program for virtual manufacturing(VM),using a lexical analyzer generator Lex and the Open Graphic Library(OpenGL).The program is able to convert 3D mesh data between four universal file formats,i.e.,Stereolithography(STL),Virtual Reality Modeling Language(VRML),eXtensible Markup Language(XML),and Object(OBJ).Simple assembly functions can be applied to the imported models.The quaternion angle is used for object rotation to overcome the problem of gimbal lock or a loss of one degree of rotational freedom.The program has been validated by importing the neutral format models into the program,applying the transformation,saving the new models with a new coordinate system,and lastly exporting into other commercial software.The results showed that the program is able to render and re-arrange accurately the geometry data from the different universal file formats and that it can be used in VM.Therefore,the output models from a VM system can be transferred or imported to another VM system in a universal file format.     

一种改进的针对复合文档的Fuzz测试技术

Fuzz测试是一种黑盒测试技术,通常用于发现应用程序以及协议的漏洞。利用这种技术对使用简单格式数据的应用程序或者网络协议进行安全性测试时效果比较显著,但是在对大型办公软件的安全性测试中,由于其软件文件格式复杂,暴力Fuzz测试效率低下。为了提高对办公软件安全性测试的效率,针对它所采用的复合文档文件类型,根据其结构化存储的特征,提出了一种有效的Fuzz测试策略。     

Visio故障树图并行转换方法研究及实现

为使不同人员建立的故障树图能够互相交流使用,并简化故障树分析软件的开发,降低开发成本,提高软件质量,对故障树图结构进行了分析,提出转换后用于表示故障树的格式。同时对VDX文件结构进行研究,提出了将VDX文件转换为上述格式的中间格式及转换算法,进而对其并行化以提高执行效率,给出了并行前后的耗时对比及提升倍率。另外再通过两个转换方法说明这种格式与目前较常用的故障树分析方法之间衔接的方式,并给出了算法流程。     

MAPINFO格式地图解析程序设计

随着智能车辆定位导航系统(IVLNS,intelligent vehicle location and navigation system)的应用日益广泛,但是该格式地图无法在IVLNS中直接使用,必须解析使用。如何在导航系统中应用MAPINFO格式地图数据成为紧迫的问题。针对该格式地图的解析及地图数据的提取,提出了一种在Linux操作系统C编译环境下,由MAPINFO地图转出文件(*.mif和*.mid文件)得到地图数据的方法。详细介绍了其转出的MIF地图格式和地图解析程序的设计所涉及的关键技术。应用本方法编写的程序具有可移植性好,效率高的特点。并且实际运行中效果良好。     

Weak Password Security: An Empirical Study

ABSTRACT

Portable Document Format (PDF) is a file format developed by Adobe Systems for representing documents in a manner that is independent of the original application software, hardware, and operating system. A PDF file can describe documents containing any combination of text, graphics, and images in a device independent and/or resolution independent format. It is now used everywhere across academic, technical, and governmental institutions. For secure communication, this platform and hardware independent file can be used as a secure cover media for voluminous data concealing. The methods develop so far for data hiding in PDF files satisfy low-embedding characteristics. In this work, we have developed two techniques. The first searches trash spaces in the PDF file and replaces them with the encrypted secret data. The second technique is useful for storing voluminous encrypted secret data without disturbing any format, features, or characteristics of the file. The practical implementation of this has been done on Microsoft platform. Experimental results show the feasibility of the proposed techniques.     

Filematch: a format for the interchange of computer-based files of structured data

The structure of data in computer-based files is information which may not be explicit in the files themselves, but is incorporated in part in the computer software designed to process the files. If a computer-processable file of data is to be processed using a “system” other than the one used to generate the file initially, conversion of the file to another format is normally necessary. A format, called FILEMATCH, is presented which for structures encountered in earth science data, incorporates the structural information in the files themselves, thus providing a medium for interchange of files among a variety of software systems.     

ASF流媒体切割技术的研究与实现

ASF文件作为当前主要的流媒体格式之一,给人们的生活带来极大的方便。但同时受到广告泛滥、内容模糊,不能分离精彩片段的严重制约,必须开发一种对其进行编辑的软件,既节省时间,又可以反复观看经典内容。并且通过使用WMF SDK提供的生成器、读取器、编辑器可以忽略ASF文件底层的实现细节,提高开发效率。针对ASF文件切割中存在的问题,对切割精度、绕开生成器的压缩编码过程、属性编辑等方面进行了研究,并实现了对ASF文件的切割。