HOOK API时代码注入方法和函数重定向技术研究

HOOK API是一种高级编程技术,在介绍Windows HOOK技术的基础上,阐述了HOOK API技术的概念,分析了HOOKAPI技术的实现原理,给出了三种实现HOOK API技术时的代码注入方法,即使用钩子注入DLL、使用注册表注入DLL及使用远程线程注入DLL。探讨两种实现HOOK API技术时的函数重定向技术,即利用PE文件中的导入表实现函数的重定向及通过嵌入汇编代码实现函数的重定向。

Hook函数在监控记录系统中的应用

监控记录系统的首要功能是对用户输入的文字或点击鼠标等操作的实时记录以及对记录的回放。本文首先介绍了Windows平台下钩子函数的特点及关键技术,并通过鼠标和键盘这两种钩子函数来实现对被监控计算机用户操作的记录,并给出实现过程。

Hook技术及其在监控键盘输入中的应用

介绍了Hook技术的基本原理和方法,对常用的几种Hook类型进行分析。并通过Hook技术实现对键盘输入的监控。

基于HOOK API技术的进程监控系统设计与实现

为有效阻止用户过度使用计算机,提出了一种用HOOK API技术实现进程自我保护的方法,该方法通过截获Open-Process函数,改变其执行流程,转向自定义代理函数来实现进程自我保护。在此基础上,设计并实现了一个进程监控系统,它增强了Windows任务管理器的功能。实验结果表明,在NT环境下,该系统能够有效地对系统进程及用户应用程序的运行时间进行管理和监控,而且具有很强的自我保护能力及消耗内存资源少等优点。

基于Hook函数的键盘鼠标动作记录与回放的研究与实现

教学软件或系统监视软件可以自动记录回放用户的输入文字或点击按钮等操作。论述了HOOK函数的关键技术,提出了用HOOK函数解决键盘鼠标动作记录与回放的方案,并给予了实现。

基于Hook机制的Linux文件访问日志模块研究

针对目前Linux系统安全审计方面的不足,设计一个文件访问日志记录模块,当入侵者通过某用户账户进入Linux服务器系统并尝试修改文件时,系统会自动生成包含用户信息的日志记录文件,通过该日志文件,可以定位该用户。实验测试结果表明我们的模块是可行的,可以用于系统文件访问的安全审计。在此基础上进一步设计一个短信报警平台,当日志记录文件发生变化时,可以第一时间给管理员发送短信以挽回损失。

Hook函数在进程操作中的应用

Hook(钩子)作为消息处理的程序段,它通过系统调用实现挂入系统。其能先于目的程序率先截获原本发往该地的消息,从而率先得到控制权。阐述了Hook函数在操作系统进程时的行为,分析了Hook函数的原理、目的、意义和实现方法,详细介绍了Hook函数的使用细节,揭示了它的使用技巧和作用,为通过它实现对系统的深层次操作提供了借鉴。

Win32键盘Hook的Delphi编程

文章介绍了用Delphi实现32位Windows的系统范围热键的一种方法,即使用Win32按键Hook技术.并通过示例,描述了Delphi中实现消息捕获,回调函数,挂钩消息链操作以及DLL编程的方法.

Hook类型选型

Hook是Windows操作系统中极具威力的技术之一,它提供了一种打破进程间壁垒的一种方式,使程序可以进入其他进程并对其加以改变。Hook的使用虽已渐渐普遍,但由于可选类型较多,在如何选择合适而有效的Hook类型方面仍有一定的难度。文中介绍了一些关于Hook的15种类型的应用范围,并通过Hook类型选型的对比实例,进一步证实了选择不同类型所造成的结果差异。

基于HOOK进程监控的设计与实现

钩子是Windows操作系统提供的一种在保护模式下截获系统信息的机制。利用消息钩子能够截获系统或应用程序发出的消息。基于这一特性可以截取进程创建消息从而达到监控进程的目的。本文在分析钩子的工作原理和使用钩子的关键技术点基础上,利用Windows提供的消息钩子函数设计并实现了一个进程监控程序,分析了程序的实现过程,给出了程序的监控效果及不足之处。

Hook及其防御技术探析

Hook作为Windows消息处理机制的一个平台,能够实现许多特殊而实用的功能。对网络安全技术中"Hook技术"的实现原理进行较为深入的分析,通过两个实例介绍了Hook技术的实际应用,并探讨了相关的防御措施。

基于Filter-Hook Drive设计个人防火墙

结合Filter-Hook Driver的工作原理和特点,在Windows2000/XP下使用Filter-Hook Driver创建过滤函数,并利用设定好的过滤规则对访问的数据包进行过滤,实现防火墙的功能,给出程序实例。

CT引导下Hook-wire定位联合电视胸腔镜手术治疗早期肺癌患者的效果

目的:观察CT引导下Hook-wire定位联合电视胸腔镜手术(VATS)治疗早期肺癌患者的效果。方法:选取2019年2月至2021年9月该院收治的106例早期肺癌患者进行前瞻性研究,按随机数字表法将其分为对照组和观察组各53例。对照组接受VATS治疗,观察组接受CT引导下Hook-wire定位联合VATS治疗。比较两组手术相关指标(术中出血量、住院时间、手术时间、胸腔引流时间、切缘阳性率、淋巴结清扫数目)水平、手术前后心肺功能指标[左心室射血分数(LVEF)、每搏输出量(SV)、最大通气量(MVV)、用力肺活量(FVC)]水平、血清血管内皮生长因子(VEGF)-A水平、VEGF受体2(VEGFR2)水平、创伤应激反应指标[超氧化物歧化酶(SOD)、皮质醇(Cor)、丙二醛(MDA)]水平,以及并发症发生率。结果:观察组住院时间、手术时间和胸腔引流时间短于对照组,术中出血量少于对照组,淋巴结清扫数目多于对照组,切缘阳性率低于对照组,差异均有统计学意义(P<0.05);术后7、14 d,观察组LVEF、SV、FVC、MVV水平均高于对照组,血清VEGF-A、VEGFR2水平均低于对照组,差异有统计学意义(P<0.05);术后1、3 d,两组血清SOD水平均低于术前,但观察组高于对照组,两组血清Cor、MDA水平均高于术前,但观察组低于对照组,差异有统计学意义(P<0.05);观察组并发症发生率为3.77%(2/53),低于对照组的20.75%(11/53),差异有统计学意义(P<0.05)。结论:CT引导下Hook-wire定位联合VATS治疗早期肺癌患者可提高心肺功能,改善手术相关指标和创伤应激反应指标水平,以及降低VEGF-A、VEGFR2水平和并发症发生率,效果优于单纯VATS治疗。

裸花紫珠粉对肉鸡生长性能及肠道健康的影响

为探究不同剂量裸花紫珠粉(Callicarpa nudiflora Hook,CH)对肉鸡生长性能、肠道抗氧化能力和肠道屏障功能的影响,试验选取1日龄健康海南文昌鸡240只,随机分为4个处理组,每个处理组4个重复,每个重复15只鸡。空白组(CON组)饲喂基础饲粮,试验组分别在基础饲粮中添加裸花紫珠粉1 g/kg(CH-1组)、3 g/kg(CH-3组)和5 mg/kg(CH-5组),自由采食饮水,试验期28 d。结果显示:(1)CH-3组的日采食量和日增重较CON组增加了7.2%和11.9%(P<0.05)。(2)CH-1组肉鸡法氏囊指数和血清免疫球蛋白M(IgM)含量较CON组提高了48.8%和16.6%(P<0.05);CH-1组和CH-3组肉鸡血清免疫球蛋白G(IgG)含量较CON组提高了11.2%和12.4%(P<0.05)。(3)CH-1组肉鸡丙二醛(MDA)含量较CON组降低了22.4%(P<0.05);CH-1组肉鸡血清超氧化物歧化酶(SOD)活性提高了12.7%(P<0.05)。(4)CH-1组肉鸡回肠的绒毛高度(VH)和绒隐比(V/C)较CON组提高了19.1%和18.6%(P<0.05)。(5)CH-1组肉鸡回肠葡萄糖转运蛋白-2(GLUT-2)、谷胱甘肽过氧化物酶(GSH-Px)、带状闭合蛋白-1(ZO-1)、咬合蛋白(Occludin)、白介素-4(IL-4)和白介素-10(IL-10)基因表达量较CON组提高了41.0%、32.4%、39.6%、38.5%、23.8%和38.0%(P<0.05);CH-3组肉鸡回肠屏障基因闭合蛋白(Claudin)基因表达量较CON组提高了62.4%,CH-3组肉鸡回肠髓样分化因子基因(MyD88)基因表达量较CON组降低了14.5%,CH-5组肉鸡回肠超氧化物歧化酶-1(SOD1)和阳离子氨基酸转运蛋白(CAT)基因表达量较CON组提高了39.4%和48.5%(P<0.05);各剂量组肉鸡回肠Nrf2基因表达量较CON组分别提高了39.4%、30.3%、41.3%(P<0.05)。综上所述,日粮添加1 g/kg裸花紫珠粉可提高肉鸡生长性能,增强机体抗氧化功能和免疫力,促进肠道绒毛发育。

求解非线性方程组的混合粒子群算法

结合Hooke-Jeeves和粒子群的优点,提出了一种混合粒子群算法,用于求解非线性方程组,以克服Hooke-Jeeves算法对初始值敏感和粒子群容易陷入局部极值而导致解的精度不够的缺陷。该算法充分发挥了粒子群强大的全局搜索能力和Hooke-Jeeves的局部精细搜索能力,数值实验结果表明:能够以满意的精度求出对未知数具有敏感性的非线性方程组的解,具有良好的鲁棒性和较快的收敛速度和较高的搜索精度。

Windows 9x,NT和2000下的API拦截技术

论述了常被Windows应用程序所使用的挂钩API调用的几项技术及其优缺点 ,并提出了在实现拦截API功能时 。

基于Linux安全模块的通用框架研究与实现

给出了LSM安全通用框架的原型构造和实现技术,并以SELinux为例论述了安全通用框架栈式堆叠安全模块,最后分析了通用框架的局限性并提出了改进方法。

Linux环境下Ad hoc网络的实现及性能分析

主要提出在L inux操作系统下实现Ad hoc网络的方案。在现有的可以用于Ad hoc网络的路由协议中选择动态源路由(DSR)作为实现协议,建成了由多个节点组成的运行DSR路由协议的试验网,在试验网上对Ad hoc网中的数据传输和语音会议进行了测试。最后对测得的数据进行了分析,并提出了改进方案。

基于MINIGUI的高速上芯机控制界面开发

Linux操作系统以其实时、可裁剪、稳定、源代码公开等特性在基于嵌入式微机系统的控制领域里得到了广泛的应用。论文介绍了使用MiniGUI建立复杂的高速上芯机多层菜单图形控制界面的方法,不但能为控制提供友好的图形界面,而且以MiniGUI轻量级的特点使Linux的实时性得到充分的发挥。

基于函数注入的沙箱拦截识别方法

沙箱验证机制的测试需要首先识别沙箱拦截,即识别沙箱截获的系统函数集。已有的Hook识别方法大多仅关注钩子的存在性,识别沙箱拦截的能力不足。该文设计了一种基于函数注入的沙箱拦截识别方法,该方法分析系统函数的指令执行记录(Trace)来识别沙箱截获的系统函数。首先,向不可信进程注入并执行系统函数来获取函数的执行记录;其次,根据沙箱截获系统函数执行记录的特点,设计了地址空间有限状态自动机,并在自动机内分析获取的执行记录来判别沙箱截获的系统函数;最后,遍历测试函数集来识别目标沙箱截获的系统函数集。该文设计实现了原型系统SIAnalyzer,并对Chromium和Adobe Reader进行了沙箱拦截识别测试,测试结果验证了方法的有效性和实用性。