深层内核钩子挖掘算法及其在软件安全中的应用

研究了Windows操作系统中内核钩子的保护原理,并针对交互式反汇编器交叉引用功能的不足,提出了一种深层次内核钩子挖掘算法.首先用该算法挖掘出指定内核函数的内部调用以及包含钩子的内核函数的所有被调用位置,然后用Python编写基于函数调用原理的挖掘算法,最后用C++编写过保护实验的驱动程序.研究结果表明:过保护实验是成...     

IPv6下区分服务在Linux中设计与实现

文章主要分析了LPv6下QoS中的区分服务实现模型的体系结构,研究区分服务实现IPv6 QoS的原理和组成部件,分析IPv6协议定义的5个钩子和截取时刻的数据流程.通过设计无线和有线网络实验环境,在Linux内核网络协议栈代码中加入支持可加载内核区分服务模块,即利用IPv6协议下Netfilter中钩子在Linux平台进行设计和实现区分服务.     

利用钩子技术实现Windows的键盘锁

钩子函数是Windows系统的重要技术,利用它可以实现许多通用软件难以能完成的任务.本文介绍了钩子函数的创建、使用和撤销,并在此基础上实现了键盘锁.     

基于钩子函数的蜜罐技术

蜜罐系统通过日志系统为入侵检测系统提供攻击记录,入侵检测系统再根据攻击记录提取攻击特征,因此攻击记录的描述及记录详细程度对于本文所设计的基于蜜罐的入侵检测技术相当重要,本文引入钩子函数机制对攻击过程进行详细记录,钩子函数机制运行于操作系统层,可以为蜜罐日志系统提供详细的攻击过程信息。     

高级图形界面库设计方法

探讨了设计高级图形界面库的基本方法。在Windows平台下开发高级图形用户界面库,在熟悉Windows运行机制的基础上,实现了GDI编程、消息处理机制、窗口类、钩子、子类化等众多技术的综合运用。