基于导入表迁移的PE文件信息隐藏技术研究

在分析PE文件导入表结构的基础上,利用Windows加载器的工作原理和PE文件导入表存储位置不确定性的特点,提出了一种迁移PE文件导入表并将信息隐藏在PE文件原导入表位置的信息隐藏算法。理论分析与实验结果表明,该算法较好地弥补了传统PE文件信息隐藏算法中隐藏信息过于集中、交换PE文件导入表数据结构元素将破坏隐藏信息的不足,提高了隐蔽性和抗攻击性。

利用Windows加载PE文件和外壳的导入表

根据PE文件导入表的结构及系统加载导入表的原理,在外壳中自定义了导入表,将外壳中的导入表与PE文件的导入表合并,并用Win32汇编编程实现。利用Windows加载PE文件时,将PE文件和外壳的导入表初始化,从而实现了在PE文件和外壳中正常调用API函数。

基于CSGC3000的配电自动化点表导入软件优化

本项目基于北京四方CSGC3000配电自动化主站系统,针对信息点表导入模版复杂的现象而提出。通过对点表导入软件进行优化,将终端整体进行拆分,以单个间隔作为最小模版单元,根据终端设备的不同结构类型,对间隔进行模块化的自由组合,再依次自动生成点号。优化后的点表导入软件对于多厂家、各终端都适用,顺序自定,灵活通用。

基于图标相似性分析的恶意代码检测方法

据统计,在大量的恶意代码中,有相当大的一部分属于诱骗型的恶意代码,它们通常使用与常用软件相似的图标来伪装自己,通过诱骗点击达到传播和攻击的目的。针对这类诱骗型的恶意代码,鉴于传统的基于代码和行为特征的恶意代码检测方法存在的效率低、代价高等问题,提出了一种新的恶意代码检测方法。首先,提取可移植的执行体(PE)文件图标资源信息并利用图像哈希算法进行图标相似性分析;然后,提取PE文件导入表信息并利用模糊哈希算法进行行为相似性分析;最后,采用聚类和局部敏感哈希的算法进行图标匹配,设计并实现了一个轻量级的恶意代码快速检测工具。实验结果表明,该工具对恶意代码具有很好的检测效果。

利用Excel提高数据录入效率的解决方案——全国计算机等级考试报名工作改进方法的探讨

本文主要研究如何充分利用全国计算机等级考试(简称NCRE)报名软件的数据导入功能,改进报名方式。根据考试报名信息要求,自制一张Excel模板;并且运用VisualFoxpro语言编写一个数据转换程序。该程序主要通过Excel表导入——数据检查——报名号编号——转换成被接受的(zip)文件5个步骤,把带有考生报名信息的Excel类型的数据文件转换成NCRE报名软件认识的格式,并把报名数据导入追加到考试软件中,以实现数据录入的集成性,减少录入数据的错误,提高报名效率。

基于混合分析的自动化脱壳技术研究

针对当前对恶意代码自动化脱壳的研究不够充分的问题,在恶意代码静态分析和动态分析的基础上,提出基于混合分析的动态高效自动化脱壳方法。通过将动态二进制插桩与静态墒值计算相结合的混合分析方法,解决恶意代码脱壳过程中的OEP定位和导入表修复问题,提出基于混合分析的入口点OEP定位方法和基于静态指令流跟踪的导入表修复方法。最后,测试结果验证了该脱壳方法的有效性和通用性。

C++实现远程线程技术

探讨了利用C++实现远程线程的方法,该方法可以使编写远程线程代码变得更加简单高效,同时给出了完整的C++源代码。

基于动车组自动导通测试系统的软件设计与实现

为了解决动车组整车线缆自动化测试需求,基于动车组自动导通测试系统设计自动导通测试软件;首先介绍测试软件的总体设计思想;然后详细介绍上位机软件、主控单元软件和开关单元软件的设计;通过与标准动车组对接试验,结果表明该测试软件运行稳定,自动导通绝缘测试、导通表自动导入等功能完善,可大大提高动车组生产过程中的整车线缆测试效率。

动车组自动导通测试系统的设计

动车组自动导通测试系统主要完成动车组整车线缆的导通测试;首先介绍自动测试系统的研制背景,系统的功能性能指标,系统的总体框架和组成以及各个功能模块原理和功能,然后介绍自动测试系统与动车对接测试试验的具体过程;测试试验结果表明该系统能够实现动车组线缆的自动导通绝缘测试功能,测试速度快,测试准确度高,大大提高了动车组出厂生产过程中的整车线缆测试效率。

在远程进程中注入DLL钩挂IAT的方法

为了安装自定义的函数钩子,可通过钩挂PE文件的导入地址表(IAT)来实现。介绍利用导入表钩挂IAT的2种方法:直接钩挂法和间接钩挂法。用Win32汇编实现2种方法的导入地址表钩子,将DLL注入远程进程中,对钩子模块钩挂IAT的效果进行了测试,结果表明:2种方法都能可靠钩挂IAT。并对钩挂IAT中的一些问题进行了讨论。

Navigation Map Data Representation and Parallel Display Algorithm in an Embedded Environment

Map data display is the basic information representation mode under embedded real-time navigation. After a navigation display data set （NDIS_SET） with several dimensions and corresponding mathematical description formula are designed, a series of rules and algorithms are advanced to optimize embedded navigation data and promote data index and input efficiency. A new parallel display algorithm with navigation data named N PDIS is then presented to adapt to limited embedded resources of computation and memory after a normal navigation data display algorithm named NDIS and related problems are analyzed, N_PDIS can synchronously create two preparative bitmapa by two parallel threads and switch one of them to screen automatically. Compared with NDIS, the results show that N_PDIS is more effective in improving display efficiency.

Windows进程信息注入与API挂钩技术研究

主要研究了恶意代码入侵与防御两项基本技术。对于恶意代码的入侵方面,分别研究了动态链接库(DLL)注入技术以及应用程序编程接口(API)挂钩技术,然后在每项技术中分析了它们的几种常用实现方法;而在恶意代码的防御方面,分别指出了基于编译器、虚拟机和操作系统的相应的安全检测方法,并分别分析了它们的特性,包括其优点和缺点等。对于信息安全研究领域中的恶意代码攻防相关技术可提供有益的帮助。

数据迁移功能在计量检定中的应用

文章对数据迁移功能在计量检定中的应用进行了介绍,并对其原理和开发过程进行了分析,为该技术在行业内推广和应用提供参考。