基于程序行为分析的文件防篡改软件的设计与实现

Design and Implementation of Files Tamper-Proofing Software Based on Process Behavior Analysis

实现了一个基于程序行为分析的高主动防御能力的文件防篡改软件,详细介绍了其结构和工作原理。该软件把文件操作拦截、程序行为分析、进程内存扫描、文件完整性检查4项技术有机结合,向被动防御模式的文件防篡改软件结构中注入主动因子,提高软件的主动防御能力。