【摘 要】
：
木马恶意程序常用的取证方法是逆向分析法,但是这种方法存在操作难度大、取证周期长的缺点。为了降低取证难度、提高分析效率,提出一种基于"关键函数"断点设置的木马恶意程序
【基金项目】
：
公安理论及软科学研究计划课题(编号:2016LLYJXJXY013);公安部技术研究计划课题(编号:2016JSYJB06);辽宁省自然科学基金项目(编号:20180550841);辽宁省经济社会发展研究课题(编号:2018LSLKTZD-028)
论文部分内容阅读
木马恶意程序常用的取证方法是逆向分析法,但是这种方法存在操作难度大、取证周期长的缺点。为了降低取证难度、提高分析效率,提出一种基于"关键函数"断点设置的木马恶意程序取证分析方法。在恶意功能和主要函数之间建立一种关联,从木马恶意程序使用的核心系统函数入手,通过设置断点、获取参数值,进而判断恶意程序的主要功能。这种方法可以规避大量汇编代码的阅读工作、简化分析难度、缩短取证周期。
其他文献
通过测定核桃枝条的总酚和黄酮类化合物的含量、酚酸的种类及含量,结合其抗性表现,分析核桃枝条酚类物质含量与其抗性的关系。结果表明：供试5个核桃品种中,总酚含量存在极显著
中央民族大学图书馆藏《沙金傅察氏家谱》蕴含了大量史料与语言文化信息,是记载沙金傅察氏人口繁衍、世系分布的宝贵资料；《沙金傅察氏家谱小引序》虽然介绍了家谱的编纂时间
目的姜黄素(Curcumin)是从姜科植物姜黄中提取的有效成分,具有抗肿瘤、抗氧化、抗炎、降血脂等广泛的药理作用,而且毒性很低,小鼠的LD50＞2g*kg-1,人口服最大耐受量可达8000mg*
例1:用质量相同的镁、铝、锌、铁四种金属分别跟足量的稀硫酸反应,生成氢气的质量是( ). ①Mg】Al】Zn】Fe ②AI】Zn】F。】Mg ③Zn】Fe】Mg】Al ④Al】Mg】Fe】Zn 根据规律:
近年来,南通市医疗卫生事业呈现快速发展局面,但每千人口注册护士数均低于江苏省同期平均水平,注册护士的基尼系数值高于其它指标,医护比地区间分布不均衡,乡镇卫生院的卫生
近日,联合国秘书长潘基文在出席达沃斯论坛时表示,敦促将严重的水资源缺乏危机列为2008年的全球首要议题,就像2007年将气候变化作为全球首要议程一样积极应对。潘基文阐述了
刘运堂、陆平撰文说,直播的优势在哪里?首先在一个‘快’字上。快到什么程度,快到新闻报道与新闻事实的发生可以同步……直播的最大的劣势在于一旦出错了就收不回来,虽然可以
经过十几年的快速发展，我国乳制品工业发展成为技术装备比较先进、产品品种比较齐全、初具规模的现代化食品制造业。企业生产的乳制品由单一品种向多元化品种发展，适应中国人的
中国的资本市场与实体经济增长背道而驰。培育和发展中国资本市场,建立与GDP相称的国际第二大资本市场,恢复资本市场正向＂晴雨表＂功能,不仅可以化解资本市场的消极影响,而且可
《固定式压力容器安全技术监察规程》（TSGR0004—2009，以下简称新《容规》）于2009年12月1日起施行。根据质检特函（2009）89号文中有关规定，新《容规》的过渡期为2009年12月1日～2010年