基于Detours的文件操作监控方案

研究了两种文件操作监控常用的API钩挂技术,通过实验指出IAT Hook技术的不稳定性,提出使用基于Inline Hook技术的Detours来解决explorer.exe错误。最后给出了文件操作监控方案的实现方法,并对Detours技术进行了详细阐述。经测实验证,该方案确实能有效实现文件的安全保护。     

基于Windows200x的WDM体系的IP过滤实现技术

基于内容的IP包过滤技术涉及到操作系统的内核态技术.通过对比用户态及内核态的特征,分析了Windows内核态的网络编程接口,采用了WDM的驱动程序模式体系及NDIS的层次架构.遵循IRP(I/O request packet)规范,实现了具有Miniport和Protocol层的中间驱动程序,并透明钩挂,截取、分析IP包.具体给出了Windows 200X系统中实现IP包过滤的鳊程技术方案.     

基于Windows内核进程监控机制的研究与实现

互联网技术的不断发展对信息系统的安全提出了更高的要求,需要对系统提供更多方面的防护机制,而系统进程则是其中防范的一个方面。本文在Windows内核驱动程序理解的基础上,对系统进程监控技术进行了深入研究,采用事件触发的机制和技术,实现了对系统进程实时可靠的监控。     

API函数截获关键技术研究

文中介绍了API函数截获技术的原理，重点讨论了所涉及到的若干关键技术，剖析了PE文件的引入函数表格式，给出了利用钩子打破进程边界的方法，并对截获过程中存在的不稳定、效率低等问题提出了自己的解决方法。应用文中所介绍的方法，作者在某矿务系统的软件改造项目中成功地实现了基于API截获技术的实时数据采集，完成了对已有软件系统的功能升级。实践证明，API截获技术及其思想具有很强的实用性，可以解决一些常规的方法不能解决的问题，能很好地使用在诸如实时数据采集等场合。     

基于超球支持向量机的键盘异常检测

将改进粒子群算法（IPSO）优化超球支持向量机（HSSVM）应用于键盘的异常检测.首先,在Windows操作系统中,利用开发的钩子（hook）程序,通过系统消息WM_KEYDOWN和WM_KEYUP捕获键盘的击键消息,收集整理需要的按键时间序列作为训练集和测试集;然后,采用HSSVM模型进行样本训练,最终转化为一个二次规划问题,其中利用IPSO对HSSVM模型的惩罚因子和核参数进行寻优;最后,采用测试集对模型检测准确率进行验证,并和优化前结果对比.测试结果表明：IPSO-HSSVM模型应用于键盘的异常检测有效可行,准确率达到90%以上,且比优化前的HSSVM检测效果要好,但要获得更高的检测准确率,还需要进一步提高训练样本的质量和数量.     

利用核心态钩挂技术防止代码注入攻击

为防止代码注入攻击,利用钩挂技术来监视有关的API函数调用十分必要。由于Windows NT系统中存在着严格的进程隔离机制,此种钩挂要在核心态下才有效。提出并讨论了实现此种技术的一种简便的方法。实践表明,在Windows XP系统条件下,利用它能够成功阻止木马利用代码注入实现攻击。     

Windows TDI通信监控的一种hook方法

根据windows的网络分层结构分析了TDI层的特点及Tcpip.sys的功能;根据过滤型驱动的不足讨论了hook方法的实现方式,以及需要处理的功能请求;探讨了TDI层和NDIS层的结合.     

基于API捕获的SSL VPN中支持传统应用的研究

文章介绍了SSL协议和VPN技术,在分析一般SSLVPN只支持Web应用的基础上,引入了API捕获技术和Windows钩子机制来研究在SSLVPN中支持传统应用的实现,扩展了SSLVPN的应用范围,提高了其灵活性及适应能力。     

Windows Mobile中注册表保护的实现

针对Windows Mobile系统对钩子函数支持不足,导致不能方便地保护注册表的情况,提出为系统API建立钩子函数的方法。根据Windows Mobile系统的API调用过程,为操作注册表的一系列API建立相应的钩子函数,从而通过钩子函数有效地拦截API。实验结果显示,该方法能有限拦截操作注册表的API,达到有效保护注册表和提高系统的安全性的目的。     

基于hook技术拦截IE弹出广告窗口的实现

介绍了hook的基本原理、分类和实现hook的几个关键技术，举例说明了hook函数的应用场合，最后给出了利用hook函数实现拦截皿弹出的广告窗口的具体程序代码。