基于Wine的Windows安全机制模拟及沙箱系统实现

基于开源软件Wine模拟了ASLR和UAC Virtualization两种Windows安全机制,使得Wine环境更接近真实的操作系统且更加安全,并利用wineserver机制初步实现了动态行为检测功能,同时借助Wine自身的.wine目录作为样本的运行环境,最终形成了一个较真实的沙箱系统。实验结果表明,该沙箱系统具备了ASLR和UAC Virtualization两种安全机制的基本特征。与其他沙箱系统相比,该系统不仅可以对未知样本进行有效的行为检测,而且具有占用资源少、隔离性强、回滚速度快等突出特点,因此能够很好地满足批量部署和运行的需要。

基于客户端软件渲染优化Wine图形性能的方法

针对Wine操作设备无关位图(DIB)存在性能瓶颈的问题,提出一种客户端软件渲染的方法。该方法首先分析操作DIB的GDI API函数,然后确定客户端软件渲染的加载点,再以链表形式将不同设备上下文环境及其对应的GDI API函数串联,在此基础上实现GDI API函数的客户端软件渲染。性能测试表明,经客户端软件渲染优化后的Wine与未优化的Wine相比,其操作DIB的性能平均至少提高了10倍,且接近本地Windows XP下操作DIB的性能,有效地避免了操作DIB的性能瓶颈。

Windows程序在Linux上的运行

Linux投资少,而Windows应用程序丰富,两者结合,能各取所长?文章介绍了几 种在Linux下运行Windows程序的方法,加以分析和比较,并进一步提出该技术的发展趋势?

古代酒事五题

古代中国谷物酒的起源,可能起因于谷物的保管不善而发芽变质,存放一段时间后自然酒化,这便是谷芽酒,新的滋味启发了人们新的欲望,于是有意识有目的的酿酒活动便开始了。酒酿成后,水就有了玄酒之名,古代祭仪上出现玄酒,表现了对无酒时代以水作饮料的一种追忆。酒可提神助兴,纵饮亦能使家亡国破,殷纣以酒为池,为长夜之饮,导致臣民怨恨,商代也因酒而灭亡。古人饮酒有一套规范的礼仪,在不同场合,有不同酒礼。饮酒过程中也形成了一些进饮的规范,这是指导饮酒活动的规矩。

Android系统中Win32环境的高性能虚拟

针对Win32应用程序无法直接在Android系统中运行的问题,提出了一套高性能的虚拟Win32环境实现方案。通过将x86程序以翻译块(TB)为单位动态地翻译为高级精简指令集机器(ARM)指令并执行,解决了指令集不兼容的问题。同时,借助Wine这一兼容层将Win32 API调用最终转换为Linux系统调用,从而避免对整个操作系统的虚拟。此外,图形系统采用以虚拟Framebuffer为后端的X显示服务,并通过虚拟网络计算(VNC)协议完成图像在物理屏幕上的显示,以实现X窗口系统与Android图形系统的适配。经测试,系统本身的初始化时间小于30 s,内存占用小于150 MB,而其图形界面渲染、文件读写和浮点运算性能普遍可达系统级虚拟方案的4倍以上。实验结果表明,该框架具有启动速度快、资源占用低的特点,能够在Android系统中提供Win32环境的高性能虚拟。

基于龙芯的Windows软件二进制移植研究

由于龙芯采用无内部互锁流水级的微处理器(MIPS)指令集且主要支持Linux操作系统,但在该平台上的应用软件相对匮乏,且很多传统Windows软件无法在该平台上直接运行。针对该问题,利用Wine仿真Windows系统调用,结合QEMU用户模式实现x86指令向MIPS指令动态翻译的方法,将运行在Intel+Windows上的应用软件向龙芯+Linux平台二进制移植。实验结果表明,相比于Bochs+Wine方案和QEMU全系统仿真方案,该方法虚拟CPU运算速率为Bochs+Wine方案的8.04倍和QEMU全系统仿真方案的1.44倍,I/O读写速率为Bochs+Wine方案的2.44倍和QEM U全系统仿真方案的7.38倍,运行效率明显提高。

有效碳数近似公式在白酒检测方面的应用

利用有效碳数近似响应规律公式来计算酒中醇、酯等组分的相对重量校正因子(f值),与气相色谱法测得的f值相比较,从而验证用近似公式计算酒中醇、酯等组分f值的可行性。