Windows系统下多种Rootkit隐藏方式分析以及探测方法研究

在网络攻防中,系统攻击者最大的障碍,常常是作为系统安全守护者的安全防护软件。本文通过对windows NT操作系统下Rootbt隐藏机制的研究,分别实现了修改进程调度表SSDT、直接修改内核对象DKOM和修改IRP等多种Rootbt实现技术,达到对抗安全软件的目的。本文针对不同的Rootbt实现技术进行了Rootkit检测技术的研究和实现。     

Windows Vista用户帐户控制机制的反向建模分析

形式化建模分析是发现系统漏洞的有效方法之一,为了解决正向建模对非开源软件进行分析的困难,本文提出了一种反向建模的分析方法。反向建模是一个反馈式的过程。利用模型检验工具验证分析生成的反例在真实系统中进行确认,若反例没有得到确认则对模型进行修正,然后再次进行验证,如此反复。直至反例得到确认,即可得到较为准确的模型并发现系统的不足。本文使用该方法对Windows Vista用户帐户控制机制进行了分析,发现了其不足,取得了较好的效果。     

Windows Rootkit病毒进化与检测

Rootkit作为恶意软件的一个特定类型,是近年来国内外计算机安全领域热门的研究课题。本文介绍了Windows Rootkit技术的发展,概括了常见Windows Rootkit技术实现及检测方法,并利用一些系统分析工具的分析结果来帮助大家理解这些概念。     

基于Windows系统的数据包捕获技术研究

网络数据包捕获技术是网络安全维护的基础技术和核心手段,是利用计算机技术截获网络上的数据包,并对截获到数据包进行分析。文章探析了WinPcap基本原理和组成。阐述了利用WinPcap技术在Windows下捕获数据包的方法。     

基于PC的便携式飞行模拟器三维引擎开发研究

随着模拟器体系的不断发展,模拟训练以其经济、安全、高效的特点日益在各个领域得到广泛应用。用DirectX进行三维引擎开发与研究已是当前的主流,其核心技术是DirectX图形的渲染。现以基于PC的便携式飞行模拟器三维引擎为研究对象,用C＋＋,Windows和DirectX的相关知识编程进行开发与研究。针对地景三维引擎的开发用纹理融合算法来实现。     

Windows平台下的文件夹美化程序设计

在Windows平台下文件夹可以在以下四个方面实现美化：文件夹提示语;文件夹图标;背景图片;文件名的颜色。给文件夹加上系统属性,在其下建立名为desktop.ini文件,存放设置参数,即可实现。     

基于贝叶斯树的主机异常检测

主要研究Windows平台下异常检测方法,提出了一种利用Windows Native API调用序列和基于贝叶斯树算法的主机服务进程规则和对应概率分布的生成算法,并建立正常模型.根据长为N-1的Windows Native APIs调用序列预测第N个调用的概率分布,对生成的概率序列用U检验方法作为异常检测算法.实验结果...     

Windows7操作系统关键内存防攻击研究

GS Stack Protection、SafeSEH、Heap Protection、DEP、ASLR技术是Windows 7操作系统内存保护机制的关键技术,这五种技术对缓解缓冲区溢出攻击起到显著作用.文章以对Windows 7的内存保护机制的原理分析为基础,测试了Windows 7环境下绕过这些保护机制的可能性;最后对Windows 7内存保护机制抵御缓冲区溢出攻击的整体效果进行了分析,指出Windows7仍然不能完全抵御缓冲区溢出攻击,并讨论了更全面提高系统安全性的改进方案.     

高精度定时方法在舵系统测控中的应用

首先阐述了舵系统的工作特点和测控原理,针对其仿真测控过程中的精确定时需求,研究了Windows 2000系统下几种定时器的性能和用法,然后提出一种Windows高精度性能定时方法,在Visual C++6.0编程环境下,开发出一种高精度定时模块,该模块具备计时、三种延时等待功能接口;经试验测试,该模块定时精度可达μs级;最后将该定时模块应用于某舵系统的测试控制中,结果表明能较好地满足舵系统的测控应用的定时精度要求。     

基于嵌入式系统的电机振动分析仪设计

本文介绍了一种利用触控式面板模块工具在WindowsCE系统上开发LabVIEW程序的方法,并将该方法运用到对电机振动测量与分析上,构成了以嵌入式系统为平台的便携式电机振动分析设备。应用LabVIEW软件的强大数学运算功能对振动信号作频谱分析,作为电机故障的预防和诊断依据,具有重要的意义。