【摘 要】
：
对Rootkit技术和Windows操作系统内核工作流程作了简要介绍,对Rootkit木马的隐藏技术进行了分析,内容包括删除进程双向链表中的进程对象实现进程隐藏、SSDT表内核挂钩实现进
【机 构】
：
北京交通大学; 国家保密科学技术研究所;
论文部分内容阅读
对Rootkit技术和Windows操作系统内核工作流程作了简要介绍,对Rootkit木马的隐藏技术进行了分析,内容包括删除进程双向链表中的进程对象实现进程隐藏、SSDT表内核挂钩实现进程、文件和注册表键值隐藏和端口隐藏等Rootkit木马的隐藏机理,同时还对通过更改注册表和修改寄存器CR0的写保护位两种方式屏蔽WindowsXP和2003操作系统SSDT表只读属性的技术手段做了简要分析。最后对采用删除进程双项链表上的进程对象、更改内核执行路径和SSDT表内核调用挂钩3种Rootkit隐藏木马的检测技术作了概要性综述。
其他文献
基于一种典型的自动增益控制(AGC)环路的模型,采用对数表示方式,简化了AGC环路的静态微动方程和动态运动方程。用数学模型动态表示出AGC环路输出信号和增益控制信号的变化过
在不同热输入条件下对3 mm厚TC4钛合金进行TIG焊接,焊后接头表面呈银白色且无外观缺陷。利用光学显微镜观察分析了焊接接头各区的组织变化规律,并划分了焊接接头区域,进一步
广电传媒访谈节目的本质是进入嘉宾和主持人的深层思维空间去寻找问题的答案,或者营造思想的共鸣。此类节目对主持人要求较高,本文从访谈开始前后的＂首因效应＂谈到访谈中的＂同理
自20世纪80年代起我国开始出现电视天气预报节目以来,经过三十多年的发展,电视天气预报节目逐渐成为人们日常生活中不可或缺的一部分。随着现代电视技术的发展与应用,电视天
随着通用航空业的蓬勃发展,直升飞机游览由于在取景范围和舒适度上有着独到的优点,已成为旅游的较好选择。在利用直升机空中游览时,航线的选择是决定游览效果的关键性决策,如
儿童风湿热发病规律探讨王美若叶龙汉＊华西医大附属第二医院儿科急性风湿热是儿童时期最常见的自身免疫性疾病，可引起风湿性心脏病，严重危及儿童身心健康。自６０年代以来，世界范围内
文章分析了成本控制的相关理论、成本控制的目标、成本控制原则等,提出了推广成本控制的对策措施。
研究合成了甲基苯基乙烯基有机硅树脂、甲基苯基氢基有机硅交联剂、配位铂催化剂,再通过优化组合,制备出高透明、高折光率LED封装用有机硅胶黏剂,确定封装胶的凝胶温度100℃
近年来随着社会对儿童游戏重视程度的逐步加强,对户外儿童娱乐设施的研究也非常必要。本文着重探讨了儿童玩具设施中各基本构成要素的设计,从玩具的安全性、色彩、材料以及趣
<正> 一、前言生物群落的自然形成,是在大自然的环境条件作用下,经受自然各因素的历史选择,尤其是经受气候条件的历史演变的选择和生物进化的自身遗传、变异信息的积累形成的