基于MBR的Windows bootkit隐藏技术

对Windows系统环境下的bootkit隐藏技术进行了研究,提出了bootkit协同隐藏的形式化模型。结合协同隐藏思想,实现了一个bootkit原型。该原型基于MBR并通过多级hook完成了对Windows系统内核启动的劫持。实验结果表明,该原型体现了协同隐藏的思想,能够有效地隐藏运行。

司法鉴定视域下嵌入式DVR系统的数据恢复可行性探究

目的嵌入式数字视频录像机(digital video recorder,DVR)系统中的多媒体(视频/音频)数据往往是电子数据司法鉴定领域的重要证据,然而在司法鉴定实践中,DVR被意外删除、恶意删除或遭受损坏导致DVR中数据无法访问的现象屡见不鲜,这无疑使得电子数据鉴定过程变得更加困难。方法结合司法鉴定工作实务,主要以存储于Micro SD卡中无法访问的DVR视频文件为例,开展了基于文件分配表(file allocation table,FAT)32文件系统和H.264相关文件格式的DVR数据恢复研究。结果通过探讨的两种方法恢复的视频文件可以正常访问,同时还可通过运行脚本文件实现DBR的自动重建。结论探讨的两种方法可有效恢复FAT32文件系统的DVR数据和H.264格式的DVR数据。此外,通过运行脚本文件自动重构DBR,可有效提高司法鉴定效率。相关鉴定技术的研究对嵌入式DVR视频的鉴定技术研究具有重要的理论研究意义和实践应用价值。

从一例罕见的花符故障引发的对MBR的探讨

通过对一例硬盘启动故障的分析、探讨并最终排除,提出了计算机维修的思路切入点,从中引出了对主引导记录的剖析,找出了高级分区程序FDISK所隐藏的参数MBR的妙用,并提供了主引导记录的修复技术与方法。

基于磁盘数据分析的Bootkit静态检测研究与实现

Bootkit这种新型恶意代码通过感染磁盘的主引导记录(MBR)或卷引导记录(VBR)来获取执行权,从而将加载时间大大提前以使常规基于动态行为分析的安全软件都不能对其进行有效检测[1]。针对Bootkit检测这一难题提出一种新型静态检测方法,设计实现相关的MBR匹配算法,并针对国内外知名的Bootkit恶意代码样本进行实验。实验结果显示此方法可以有效检测出当今主流的Bootkit恶意代码,进而证明了静态检测思路的可行性。

Linux启动过程分析

详细分析了Linux的启动过程,将启动过程分为加电复位、BIOS自举阶段、MBR中的LILO启动、Linux 内核运行及系统的初始化、init进程运行等5个阶段,分析了每个阶段的执行过程,并给出了启动过程流程图。

Windows环境中分区表结构剖析与安全修复

介绍了主引导记录和分区表在Windows环境中的新特性.首先分析了主引导记录的结构和系统的启动过程,然后详细介绍了分区表的链表结构,以及FAT32和扩展INT13H等相关内容,最后通过实例给出了一种恢复受损分区表的算法.

近似查询中重叠区域的扫描计算

根据R*树节点硬盘主引导记录(MBR)特征,在不改变最小外包矩形特征的前提下,通过区域扫描对正交MBR重叠区域边界建立二叉线段树,以此为基础分别计算面积和周长,有效改善了R*树节点结构。理论分析和实验均表明,与未经过重叠区域计算的R*树相比,经计算的R*树节点比较次数平均下降了近60%,准确率提高了约60%。

医疗设备系统数据的安全与备份

随着光、电、声和计算机技术的发展,医疗设备系统得到了快速发展,医疗设备系统数据的安全与备份的重要性和急迫性已日益明显。本文论述了医疗设备系统的多种操作系统和多种数据格式的安全与备份。

硬盘分区结构及恢复

基于WINDOWS(DOS)下硬盘分区的原理 ,给出当硬盘的分区表被破坏而找不到逻辑盘时 ,以虚拟主引导记录的特征为标记 ,采用模式匹配算法 ,找到扩展分区的起始位置 ,重建分区表 。

硬盘主引导记录的保存和恢复

硬盘主引导记录包括引导代码和分区信息 ,启动计算机时 ,ROMBIOS把主引导记录装入内存 ,并且把控制转给其引导代码的第一条指令 ,由此开始启动过程 ,引导代码通过读取分区表的引导标志来识别由哪一个分区引导系统 ,所以主引导记录的安全维护是非常重要的 为此 ,介绍一种新的保存和恢复主引导记录的方法 。

移动介质引导平台研究

为解决裸机系统恢复中的移动介质引导问题,提出了一种基于WinPE的USB移动介质引导平台方案.该方案在USB介质引导扇区写入引导加载器,实现操作系统加载功能;对WinPE环境进行精简,提高移动介质引导的性能;增加通用驱动库和特殊硬件驱动,实现WinPE对广泛硬件平台的支持;最后通过实现定制工具(WinPEusb-maker),实现USB引导介质的自动生成.实验结果表明该平台硬件兼容性好、启动速度快、使用方便、定制灵活.

“硬盘主引导扇区的修复”课程实验设计

针对"硬盘主引导扇区的修复"课程教学,分析了主引导扇区的结构,提出了在虚拟机上建立硬盘主引导扇区修复的环境,并在虚拟环境下模拟了主引导扇区破坏的方法和修复的过程。该方法有利于学生学习和掌握硬盘主引导扇区修复的方法,同时又不会破坏主机硬盘。

NTFS文件系统的DBR恢复研究与实践

NTFS文件系统的DBR扇区存储着文件系统的重要信息,由于病毒、断电、误操作等各种原因引起DBR损坏,出现未格式化现象。通过分析NTFS文件系统结构,提出了一种通过寻找MFT表和计算DBR中BPB重要参数的方法,利用磁盘编辑工具WinHex对NTFS文件系统的DBR信息损坏进行恢复实践,实践证明该方法可行。

硬盘主引导扇区结构、故障与维护

硬盘主引导扇区的完好是硬盘正常工作的前提 .文章分析了硬盘主引导扇区的结构、硬盘的引导过程、主引导扇区损坏引起的软故障 。

硬盘软故障原因分析及排除

面向广大用户，介绍了硬盘软故障产生的原因及排除方法。

硬盘主引导记录的构成及其维护

通过对ＤＯＳ环境下的硬盘主引导记录（ＭａｓｔｅｒＢｏｏｔＲｅｃｏｒｄ）进行了详细的分析。

稳定的微机教学软件系统的建立

介绍了高校公共机房在单机运行的情况下，防止微机系统软件和教学软件被玻坏的方法．

一种微型计算机实现多重引导的方法

具体描述了在一台富士通FMV-253L笔记本上安装RedHat Linux9.0的方案,这一方案不仅因为硬件条件的限制需要采用Linux的本地硬盘安装,而且要保证不能破坏原有的引导程序和Windows 2000操作系统,所以必须在完成安装后,手工修改原有系统的引导过程而实现多重引导,其中阐述的实验原理和方法可以在各种关于系统安装、维护的场合加以应用。

用Debug工具实现多引导操作系统

介绍了硬盘分区的基本概念,计算机的启动过程以及硬盘主引导记录结构,并对多重引导的原理进行了阐述,同时给出了多操作系统引导的几种方案和用D ebug修改主引导记录实现多引导的具体方法。

硬盘多种DOS版本的实现

本文通过对ＭＳ－ＤＯＳ３．３启动及扩展分区的论述与研究，实现了硬盘多种ＤＯＳ版本的运行．