期刊文献+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息

基于执行流完整性的Windows进程挂钩检测与实现

下载PDF
导出
摘要 论文对windows系统用户层上传统的挂钩技术和检测方法进行了研究,分析了一种经过Mov指令进行跳转的用户层挂钩技术,提出了一种基于执行流完整性的进程挂钩检测方法。该方法通过对进程内存的执行流和进程对应可执行文件的执行流进行分析比较,验证进程内存执行流的完整性,进而在用户层上检测用户进程可能存在的钩子。最后与流行的Rootkit检测工具OSHI Un Hooker比较,本方法可有效检测出深层次和复杂的用户层钩子。
作者 潘志鹏 冯超 唐朝京
机构地区 国防科学技术大学电子科学与工程学院
出处 《数字技术与应用》 2016年第2期125-127,共3页 Digital Technology & Application
关键词 挂钩 检测 用户层 执行流完整性 ROOTKIT
分类号 TP309.5 [自动化与计算机技术—计算机系统结构]
  • 相关文献

参考文献4

  • 1赵焱鑫,李黎,王小明.复杂网络加边扩容策略研究[J].计算机应用研究,2015,32(6):1839-1841. 被引量：11
  • 2S.Jaganathan,Dr.S.Palaniswami,C.SasiKumar, R.MuthuKumaran. Multi Objective Optimization for Transmission Network Expan- sion Planning using Modified Bacterial Foraging Technique[J]. International Journal of ComputerApplications,2010(3):28-34.
  • 3Ashu.Verma, Pradeep R. Bijwe,Bijaya Ketan Panigrahi, Rolling Window Based Dynamic Transmission Network Expansion Planning [J].International Journal of Emerging Electric Power Systems, 201 1 (4): 1256-1262.
  • 4Arenas A, Diaz-Guilera A, Guimera R. Communication in net- works with hierarchical branching[J].PhysicaIReview Letters,2001, (14):3196-3199.

二级参考文献20

  • 1Watts D J,Strogatz S H.Collective dynamics of small-world networks[J].Nature,1998,393(6684):440-442.
  • 2Barabasi A L,Albert R.Emergence of scaling in random networks[J].Science,1999,286(5439):509-512.
  • 3Goh K I,Kahng B,Kim D.Universal behavior of load distribution in scale-free networks[J].Physical Review Letters,2001,87(27):278701.
  • 4Zhao Liang,Lai Yingcheng,Park K,et al.Onset of traffic congestion in complex networks[J].Physical Review E,2005,71(2):026125.
  • 5Guimera R,Arenas A,Diza-Guilera A.Communication and optimal hierarchical networks[J].Physica A:Statistical Mechanics and Its Applications,2001,299(1):247-252.
  • 6Chen Zhenyi,Wang Xiaofan.Effects of network structure and routing strategy on network capacity[J].Physical Review E,2006,73(3):036107.
  • 7Wang Wenxu,Yin Chuanyang,Yan Gang,et al.Integrating local static and dynamic information for routing traffic[J].Physical Review E,2006,74(1):016101.
  • 8Wang Wenxu,Wang Binghong,Yin Chuanyang,et al.Traffic dynamics based on local routing protocol on a scale-free network[J].Physical Review E,2006,73(2):026111.
  • 9Liu Zhe,Hu Maobin,Jiang Rui,et al.Method to enhance traffic capacity for scale-free networks[J].Physical Review E,2007,76(3):037101.
  • 10Zhang Guoqing,Wang Di,Li Guojie.Enhancing the transmission efficiency by edge deletion in scale-free networks[J].Physical Review E,2007,76(1):017101.

共引文献10

数字技术与应用
2016年 第2期

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部