基于MBR的Windows bootkit隐藏技术

对Windows系统环境下的bootkit隐藏技术进行了研究,提出了bootkit协同隐藏的形式化模型。结合协同隐藏思想,实现了一个bootkit原型。该原型基于MBR并通过多级hook完成了对Windows系统内核启动的劫持。实验结果表明,该原型体现了协同隐藏的思想,能够有效地隐藏运行。

司法鉴定视域下嵌入式DVR系统的数据恢复可行性探究

目的嵌入式数字视频录像机(digital video recorder,DVR)系统中的多媒体(视频/音频)数据往往是电子数据司法鉴定领域的重要证据,然而在司法鉴定实践中,DVR被意外删除、恶意删除或遭受损坏导致DVR中数据无法访问的现象屡见不鲜,这无疑使得电子数据鉴定过程变得更加困难。方法结合司法鉴定工作实务,主要以存储于Micro SD卡中无法访问的DVR视频文件为例,开展了基于文件分配表(file allocation table,FAT)32文件系统和H.264相关文件格式的DVR数据恢复研究。结果通过探讨的两种方法恢复的视频文件可以正常访问,同时还可通过运行脚本文件实现DBR的自动重建。结论探讨的两种方法可有效恢复FAT32文件系统的DVR数据和H.264格式的DVR数据。此外,通过运行脚本文件自动重构DBR,可有效提高司法鉴定效率。相关鉴定技术的研究对嵌入式DVR视频的鉴定技术研究具有重要的理论研究意义和实践应用价值。

基于磁盘数据分析的Bootkit静态检测研究与实现

Bootkit这种新型恶意代码通过感染磁盘的主引导记录(MBR)或卷引导记录(VBR)来获取执行权,从而将加载时间大大提前以使常规基于动态行为分析的安全软件都不能对其进行有效检测[1]。针对Bootkit检测这一难题提出一种新型静态检测方法,设计实现相关的MBR匹配算法,并针对国内外知名的Bootkit恶意代码样本进行实验。实验结果显示此方法可以有效检测出当今主流的Bootkit恶意代码,进而证明了静态检测思路的可行性。

Linux启动过程分析

详细分析了Linux的启动过程,将启动过程分为加电复位、BIOS自举阶段、MBR中的LILO启动、Linux 内核运行及系统的初始化、init进程运行等5个阶段,分析了每个阶段的执行过程,并给出了启动过程流程图。

Windows环境中分区表结构剖析与安全修复

介绍了主引导记录和分区表在Windows环境中的新特性.首先分析了主引导记录的结构和系统的启动过程,然后详细介绍了分区表的链表结构,以及FAT32和扩展INT13H等相关内容,最后通过实例给出了一种恢复受损分区表的算法.

近似查询中重叠区域的扫描计算

根据R*树节点硬盘主引导记录(MBR)特征,在不改变最小外包矩形特征的前提下,通过区域扫描对正交MBR重叠区域边界建立二叉线段树,以此为基础分别计算面积和周长,有效改善了R*树节点结构。理论分析和实验均表明,与未经过重叠区域计算的R*树相比,经计算的R*树节点比较次数平均下降了近60%,准确率提高了约60%。

硬盘分区结构及恢复

基于WINDOWS(DOS)下硬盘分区的原理 ,给出当硬盘的分区表被破坏而找不到逻辑盘时 ,以虚拟主引导记录的特征为标记 ,采用模式匹配算法 ,找到扩展分区的起始位置 ,重建分区表 。

移动介质引导平台研究

为解决裸机系统恢复中的移动介质引导问题,提出了一种基于WinPE的USB移动介质引导平台方案.该方案在USB介质引导扇区写入引导加载器,实现操作系统加载功能;对WinPE环境进行精简,提高移动介质引导的性能;增加通用驱动库和特殊硬件驱动,实现WinPE对广泛硬件平台的支持;最后通过实现定制工具(WinPEusb-maker),实现USB引导介质的自动生成.实验结果表明该平台硬件兼容性好、启动速度快、使用方便、定制灵活.

硬盘主引导记录的保存和恢复

硬盘主引导记录包括引导代码和分区信息 ,启动计算机时 ,ROMBIOS把主引导记录装入内存 ,并且把控制转给其引导代码的第一条指令 ,由此开始启动过程 ,引导代码通过读取分区表的引导标志来识别由哪一个分区引导系统 ,所以主引导记录的安全维护是非常重要的 为此 ,介绍一种新的保存和恢复主引导记录的方法 。

稳定的微机教学软件系统的建立

介绍了高校公共机房在单机运行的情况下，防止微机系统软件和教学软件被玻坏的方法．

硬盘主引导记录的构成及其维护

通过对ＤＯＳ环境下的硬盘主引导记录（ＭａｓｔｅｒＢｏｏｔＲｅｃｏｒｄ）进行了详细的分析。

硬盘主引导扇区结构、故障与维护

硬盘主引导扇区的完好是硬盘正常工作的前提 .文章分析了硬盘主引导扇区的结构、硬盘的引导过程、主引导扇区损坏引起的软故障 。

NTFS文件系统的DBR恢复研究与实践

NTFS文件系统的DBR扇区存储着文件系统的重要信息,由于病毒、断电、误操作等各种原因引起DBR损坏,出现未格式化现象。通过分析NTFS文件系统结构,提出了一种通过寻找MFT表和计算DBR中BPB重要参数的方法,利用磁盘编辑工具WinHex对NTFS文件系统的DBR信息损坏进行恢复实践,实践证明该方法可行。

硬盘软故障原因分析及排除

面向广大用户，介绍了硬盘软故障产生的原因及排除方法。

用Debug工具实现多引导操作系统

介绍了硬盘分区的基本概念,计算机的启动过程以及硬盘主引导记录结构,并对多重引导的原理进行了阐述,同时给出了多操作系统引导的几种方案和用D ebug修改主引导记录实现多引导的具体方法。

硬盘多种DOS版本的实现

本文通过对ＭＳ－ＤＯＳ３．３启动及扩展分区的论述与研究，实现了硬盘多种ＤＯＳ版本的运行．

重视计算机引导过程知识点教学的重要性

计算机引导过程简单来说包括两方面的内容,一个是计算机的加电自检,另一个是计算机的引导过程,是计算机从无生命的硬件到有生命的软件过程。重视这部分知识的教学,可以使学生知其然,更知其所以然,并且为后续计算机相关知识的学习做好铺垫。

Windows98下的硬盘主引导记录的一种读写方法

分析了在Windows98操作系统下对硬盘主引导记录进行读写的难点,提出以基于进程间服务器的方式完成硬盘主引导记录读写的方法,并给出了程序实现的要点。

还原卡关键数据的安全性研究

针对还原卡的安全性问题，在分析还原卡的技术原理及穿透技术原理的基础上，提出了从更底层着手改进还原卡技术的思想。

引导扇区剖析与实例分析

引导扇区实现了由裸机到操作系统的过渡。本文将介绍与引导扇区相关的软硬件知识,并提供了分析引导扇区的方法,最后以硬盘的MBR扇区为实例,剖析引导代码,解读引导过程。分析引导扇区从另一个角度提供了学习和实践计算机硬件和操作系统相关知识的途径。