基于“执行路径重建”的盗号木马逆向分析取证方法研究

来源 :刑事技术 | 被引量 : 0次 | 上传用户:viggb
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
目的在不清楚盗号木马监控的特定窗体标题及关键配置信息加密情况下,办案人员很难通过网络监听和逆向分析方法获得黑客预置的电子邮箱账户数据。为了有效提取上述信息,本文提出一种基于“执行路径重建”的盗号木马逆向分析取证方法。方法首先逆向分析木马程序的执行路径,随后正向修改、重建木马程序的执行路径,强制木马程序沿着检验人员设定的路径执行电子邮件发送行为,进而获取邮箱配置等关键信息。结果从木马程序执行的邮件发送函数参数中提取出黑客电子邮箱账户、密码等关键配置信息。结论应用本文提出的基于“执行路径重建”的盗号木马逆向分
其他文献
周期性是高中数学中函数的一个考点;周期数列是特殊的函数,也是竞赛题中一个考点.但我们对周期数列的有关性质却研究不多.解决周期数列问题一般是通过迭代列举有限项求其周期
林栩先生认为:“指画是人类最早的绘画,是艺术的起源,这一源泉生发了艺术的多元性。”指画这门独一无二的艺术在中国唐朝已经形成,到清朝而盛行,
改革开放30多年来,我国城市变化翻天覆地,各领域的建设日新月异,但水利工程建设却依旧如故,显得滞后。许多城市地上建筑搞得热火朝天,到处高楼林立,广场纵横,但下水道系统,尤
目的 探讨俯卧位脊柱手术后失明的原因及预防方法。方法 对4例俯卧位脊柱手术后失明的病人资料分析总结。结果 术后1个月。4例患者视力无恢复。视神经萎缩,1例内直肌的功能逐
全文就目前高职院校人体解剖生理学教学现状中存在的种种问题及原因进行探讨,结合市场对广大高职院校教育的要求,提出有效的问题解决办法并对本门课程教学前景进行了展望。
2008年以来,我国央行频繁加息,实施了紧缩性货币政策。虽然这种措施可以在一定程度上抑制通货膨胀,但利率水平的变动如何影响宏观经济发展水平,利率政策是否发挥出其应有的效应是
创意农业的发展是全球创意社会变迁的必然规律;发展创意农业是农业产业形态、农村生活方式、社会主义新农村建设、城市化发展的新方向。透过投融资创新、知识创新、组织运作
也谈助动词苏凤英汉语中有一类词,如"能"、"能够"、"可"、"可能"、"会"、"应"、"应当"、"应该"、"要""敢""肯",各家的语法著作里都曾提到,但对它们的归类和称呼却不大相同.黎锦熙先生在《新著国语文法》
引言梅花的陶瓷装饰,是我国陶瓷装饰艺术的重要的组成部分之一。梅花本是一种植物,从它出现在图案纹饰上,到陶瓷装饰的运用,一直受到人们的喜爱。这说明梅花装饰适应了文化和社会
期刊
当前地质调查项目质量管理主要存在以下问题:项目质量监管责任落实有难度,项目考核质量指标权重小,个别局属单位超能力承担项目,项目质量存在薄弱环节,项目设置碎片化,部分项