【摘 要】
：
针对恶意代码行为分析中获取软件执行的系统调用的问题,本文提出一种基于Bochs虚拟机的Windows系统调用截获方法。对使用指令集虚拟化技术的虚拟机Bochs进行二次开发,增加系
论文部分内容阅读
针对恶意代码行为分析中获取软件执行的系统调用的问题,本文提出一种基于Bochs虚拟机的Windows系统调用截获方法。对使用指令集虚拟化技术的虚拟机Bochs进行二次开发,增加系统调用获取、解析和记录模块。利用Windows操作系统的SYSENTER快速系统调用机制和系统调用号与系统调用函数之间的对应关系,截获系统调用序列,修改Bochs的日志记录机制,把截获结果输出。实验结果表明,该方法能够有效地截获Windows系统中软件执行的系统调用。
其他文献
特岗教师是近几年出现的一个新的教师群体，就特岗教师个体而言，其特岗的身份只有三年，三年工作期满后，只要本人愿意，符合条件的将转为当地正式在编教师。“特岗教师”大多工作在条
曹禺的四幕悲剧《雷雨》是一部可以“放在巴黎最漂亮的舞台上演出的近代剧”，无论过去和现在，都以其惊人的艺术生命力活跃在中国舞台上。这是个表现“最残酷的爱”和“最不忍的
本文根据ＴＮ４６－３型玉米收获机的设计，试制，试验情况，结合设计方案的优化，阐述如何提高玉米收获机作业质量，重点论述了如何减少损失率和果穗夹带籽粒率。
该光电耦合器是为满足汽车系统独特的温度和可靠性需求专门设计。Avago Technologies（安华高科技）推出的一款新型汽车级10MBd数字接口光电耦合器——ACPL—M61T可以承受＋125℃的
曾对多位数学名师的经典课进行过统计，发现他们的课堂教学素材用量普遍比较少。但是，他们凭借对较少素材的高效使用，创造出了生动、精彩、充满张力和活力的课堂。比如华应龙老师用一把剪刀和一张纸条出神入化教学“莫比乌斯带”，黄爱华老师以“俄罗斯方块”“平移接力”两个游戏串起“平移”教学，这些都是堪称经典的例证。 笔者在执教三年级上册数学（苏教版国标本）时发现，一张白纸看似简单，然而在数学教学中却可以玩出
2004年，在国家出台一系列支农政策的情况下，大中型拖拉机市场出现了恢复性增长，据统计，今年我国大中拖市场增量在80％以上；同时，生产企业积极开拓国际市场，也取得了明显成效。据机械工
面对社会发展的需要，以及教育发展的形式和现状，各级各类学校推进素质教育，加强教育管理工作。通过素质教育的推行，笔者感悟很深。在目前的形势下，教师必须从根本上改变一些方式和做法，才能适应社会发展的需求，才能有效地教育和管理学生。 一、积极倡导陶行知先生所提出的“教学合一” 教师虽然是解惑、授业、传道之人，但更应该传授学生学习的方法。“授之以鱼，不如授之以渔”。相同类型的问题，让学生知道其解法，并