设为首页   无忧设计  
首页 | 关于我们 | ASP毕业设计 | VB毕业设计 | .NET毕业设计 | PHP毕业设计 | VC毕业设计 | JAVA毕业设计 | JSP毕业设计 | Delphi毕业设计 | 资料下载 | 信息公告 | 联系我们
登陆1
用户名:
密  码:
新用户注册  忘记密码?
ASP毕业设计
VB毕业设计
.NET毕业设计
PHP毕业设计
VC毕业设计
JAVA毕业设计
JSP毕业设计
Delphi毕业设计
 
会员中心 留言簿 联系方式
 
 
 
  首页 >> 毕业设计>> Windows2003 内核级进程隐藏、侦测技术
  
论文编号:
mf0007
论文名称:
Windows2003 内核级进程隐藏、侦测技术
价    格:
请与客服联系QQ:375279829
论文备注:
ASP语言论文,35页,开题,答辩PPT
论文类别:
免费论文
在线支付:
   (强烈推荐:安全!快速!免手续费!)
论文关键字: 内核 拦截 活动进程链表 系统服务派遣表 线程调度链 驱动程序简介
  论文摘要:信息对抗是目前计算机发展的一个重要的方向,为了更好的防御,必须去深入的了解敌人进攻的招式。信息对抗促使信息技术飞速的发展。下面我选取了信息对抗技术的中一个很小一角关于windows内核级病毒隐藏技术和反病毒侦测技术作为议题详细讨论。
  1.为什么选驱动程序
  驱动程序是运行在系统信任的Ring0环境下在代码,她拥有对系统任何软件和硬件的访问权限。这意味着内核驱动可以访问所有的系统资源,可以读取所有的内存空间,而且也被允许执行CPU的特权指令,如,读取CPU控制寄存器的当前值等。而处于用户模式下的程序如果试图从内核空间中读取一个字节或者试图执行像MOV EAX,CR3这样的汇编指令都会被立即终止掉。不过,这种强大的底线是驱动程序的一个很小的错误就会让整个系统崩溃。所以对隐藏和反隐藏技术来说都提供了一个极好的环境。但是又对攻击者和反查杀者提出了更高的技术要求。
  2.入口例程DriverEntry
  DriverEntry是内核模式驱动程序主入口点常用的名字,她的作用和main,WinMain,是一样的。
  extern "C" NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath)
  {...}
  DriverEntry的第一个参数是一个指针,指向一个刚被初始化的驱动程序对象,该对象就代表你的驱动程序,DriverEntry的第二个参数是设备服务键的键名。DriverEntry函数返回一个NTSTATUS值。NTSTATUS实际就是一个长整型,但你应该使用NTSTATUS定义该函数的返回值而不是LONG,这样代码的可读性会更好。大部分内核模式支持例程都返回NTSTATUS状态代码,你可以在DDK头文件NTSTATUS.H中找到NTSTATUS的代码列表。
  DriverEntry的作用主要就是创建设备对象,建立设备对象的符号链接,设置好各个类型的回调函数等。
  例如:
extern "C"
NTSTATUS
DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath)
{
DriverObject->DriverUnload = DriverUnload; <--1
DriverObject->DriverExtension->AddDevice = AddDevice;
DriverObject->DriverStartIo = StartIo;
DriverObject->MajorFunction[IRP_MJ_PNP] = DispatchPnp; <--2
DriverObject->MajorFunction[IRP_MJ_POWER] = DispatchPower;
DriverObject->MajorFunction[IRP_MJ_SYSTEM_CONTROL] = DispatchWmi;
...
}
分享到: 分享至新浪微博 获得更多信息:请联系客服人员
点击数:3865  录入时间:2009-09-01 【打印此页】 【关闭 支付方式
 
   友情链接
无忧毕设    2345导航网站    网址导航    计算机论文交流平台    自考365    中国教育网    中国大学查询网    中国教育信息网    中国大学生    中国大学生在线    1616上网导航    360安全网址导航    360免费杀毒   
网站地图 | 常见问题| 人才招聘 | 论文定做 | 联系我们 | 付款方式 | 会员中心 | 大学生名站导航
本站部分图片文字来自互联网,在此向原作者表示感谢。如侵犯到您的权益,请及时通知我们。
另外本站所有毕业设计作品均属于无忧毕设网所有,他人不得擅自使用。
陕ICP备10200147号 无忧毕设 - copyright 2006-2012 | AD