基于内存池标记快速扫描技术的Windows内核驱动对象扫描

计算机内存取证领域中,基于内存池标记的池标记扫描技术在对内核驱动对象进行扫描时需要对全部物理内存进行详尽搜索,效率很低。提出了一种使用内存池标记快速扫描技术扫描Windows内核驱动对象的方法。该方法采用内存池标记快速扫描技术,减小扫描的内存范围,然后根据内核驱动对象特征对驱动对象进行快速扫描,以帮助调查人员判断驱动是否存在异常。实验表明,使用内存池标记快速扫描技术进行内核驱动对象扫描可以在保证误报率不变的情况下,极大地提高扫描效率,减少在扫描步骤花费的时间。

内核对象机制在基于Windows 2000的数控系统中的应用

给出一个基于Windows2000的数控系统的软硬件结构,对其多任务机制进行分析。在介绍Windows2000内核对象机制之后,详细阐述利用内核对象机制来解决数控系统超大G代码文件处理、多任务间同步、应用程序和运动控制卡驱动程序间同步的方法。

基于WindowsNT的高精度软定时器的实现

本文讨论了如何在WindowsNT平台上,通过内核Timer对象和Event同步对象编写内核驱动程序实现高精度定时器的方法。这种方法定时精度较高,基本可以代替硬件定时器。