基于Windows内核进程监控机制的研究与实现

互联网技术的不断发展对信息系统的安全提出了更高的要求,需要对系统提供更多方面的防护机制,而系统进程则是其中防范的一个方面。本文在Windows内核驱动程序理解的基础上,对系统进程监控技术进行了深入研究,采用事件触发的机制和技术,实现了对系统进程实时可靠的监控。     

全自动双色注射模设计

介绍了全自动双色注射模具的技术要求和模具结构设计及动作流程 ,以实例分析了全自动双色注射模具的动作顺序     

实现特色私车额度拍卖的辅助网上投拍

介绍了私车额度拍卖网上投拍的规则流程,对网拍操作过程进行分析,并结合网上的投拍宝典,分析了编程辅助投拍的可行性。     

多平台下动态采集税控数据的技术研究

在商业税收领域中,不同的行业、商家,可能会采用不同的系统平台来完成他们各自的销售任务,这就给国家税收时获取税控数据带来了一定的挑战。本文基于国家信息化标准委员会针对税控收款机的国家标准,提出并实现了一种在多平台下动态采集税控数据的解决方案。     

Windows TDI通信监控的一种hook方法

根据windows的网络分层结构分析了TDI层的特点及Tcpip.sys的功能;根据过滤型驱动的不足讨论了hook方法的实现方式,以及需要处理的功能请求;探讨了TDI层和NDIS层的结合.     

Windows Mobile中注册表保护的实现

针对Windows Mobile系统对钩子函数支持不足,导致不能方便地保护注册表的情况,提出为系统API建立钩子函数的方法。根据Windows Mobile系统的API调用过程,为操作注册表的一系列API建立相应的钩子函数,从而通过钩子函数有效地拦截API。实验结果显示,该方法能有限拦截操作注册表的API,达到有效保护注册表和提高系统的安全性的目的。     

基于NDIS Hook的网络数据包拦截和发送技术研究

结合实际项目经验,主要介绍了目前个人防火墙最为广泛使用的技术——NDIS Hook技术,重点探讨了如何使用NDIS Hook技术在NDIS层实现数据包的拦截与发送。     

基于虚拟设备的访问控制模型

访问控制系统需具备便携性、易用性。基于此,提出一种Windows操作系统I/O模型下的访问控制模型。该模型基于以加密文件为容器的虚拟设备,在用户态和内核态进行授权判定、透明加解密、访问重定向,可扩展为各种定制访问控制系统。根据需求进行模块设计,使用API钩子、虚拟设备驱动和过滤驱动等技术开发,测试包括性能的模型特点,并给出2种应用扩展。     

基于hook技术拦截IE弹出广告窗口的实现

介绍了hook的基本原理、分类和实现hook的几个关键技术，举例说明了hook函数的应用场合，最后给出了利用hook函数实现拦截皿弹出的广告窗口的具体程序代码。     

Authorware中Windows标准菜单的实现

介绍了在Authorware环境下，利用Windows API函数实现Windows标准菜单的方法，所设计的标准菜单具有灵活性和使用方便等特色。