检索结果-内蒙古大学图书馆

航天器工程 2017年第1期26卷 85-90页

作者：董振辉侯春青郭坚张红军北京空间飞行器总体设计部北京100094 华为技术有限公司北京100095

航天器软件进程堆栈溢出往往会导致软件"跑飞"的后果。文章分析了现有堆栈使用深度检测的静态测试方法和动态测试方法的优点和不足,针对航天器数管软件的特点,提出了一种适用于航天器数管软件进程堆栈使用深度的动态检测方法... 详细信息

航天器软件进程堆栈溢出往往会导致软件"跑飞"的后果。文章分析了现有堆栈使用深度检测的静态测试方法和动态测试方法的优点和不足,针对航天器数管软件的特点,提出了一种适用于航天器数管软件进程堆栈使用深度的动态检测方法。通过访问应用软件与系统软件的接口,获得进程堆栈的起始地址和大小等信息,将堆栈区初始化为特定标识,对软件执行最大路径测试后,扫描堆栈区特定标识被覆盖情况,获得进程堆栈的使用深度。在嫦娥五号上升器数管软件中,实现了此方法,并通过上注在轨维护指令进行了测试。结果表明:在不借助任何专业检测软件的情况下,该方法能够实时检测出软件进程堆栈的最大使用深度,以利于避免进程堆栈溢出的风险,提高软件的可靠性。

关键词：航天器软件进程堆栈使用深度动态检测

来源：评论

学校读者我要写书评

暂无评论

一种适用于多任务软件进程堆栈使用深度检测的方法

一种适用于多任务软件进程堆栈使用深度检测的方法

引用

作者：董振辉张红军郭坚王斌韦涌泉詹盼盼潘莉贾卫松 100094 北京市海淀区友谊路104号

一种适用于多任务软件进程堆栈使用深度检测的方法，首先在地面生成堆栈深度检测指令，创建多个进程并分配堆栈区、进程控制块，将所有进程堆栈区均初始化为特定标识，然后执行各个进程，并令应用软件执行最大运行路径测试。同时将堆栈... 详细信息

标准号: CN105808424A

一种适用于多任务软件进程堆栈使用深度检测的方法，首先在地面生成堆栈深度检测指令，创建多个进程并分配堆栈区、进程控制块，将所有进程堆栈区均初始化为特定标识，然后执行各个进程，并令应用软件执行最大运行路径测试。同时将堆栈深度检测指令上注至任务软件运行的SRAM中，最后检测得到各个进程中首个不为特定标识的地址，进而计算得到第i个进程堆栈区的使用深度比，并通过测控信道下传到地面。本发明方法与现有技术相比，通过在地面生成堆栈深度检测指令，解决了一般堆栈深度检测需要安装专业检测软件或借助专门硬件的缺点，具有简单易用的优点。

关键词：深度检测堆栈进程堆栈任务软件指令进程控制块检测软件应用软件运行路径进程初始化堆栈区测控信道测试检测分配创建

来源：评论

学校读者我要写书评

暂无评论

一种适用于多任务软件进程堆栈使用深度检测的方法

一种适用于多任务软件进程堆栈使用深度检测的方法

引用

作者：董振辉张红军郭坚王斌韦涌泉詹盼盼潘莉贾卫松 100094 北京市海淀区友谊路104号

标准号: CN105808424B

关键词：深度检测堆栈进程堆栈任务软件指令进程控制块检测软件应用软件运行路径进程初始化堆栈区测控信道测试检测分配创建

来源：评论

学校读者我要写书评

暂无评论

基于层次隐马尔科夫模型和变长语义模式的入侵检测方法

引用

通信学报 2010年第3期31卷 109-114页

作者：段雪涛贾春福刘春波南开大学信息技术科学学院天津300071 国家计算机病毒应急处理中心天津300457

分析了定长系统调用短序列在入侵检测系统应用中的不足,利用进程堆栈中的函数调用返回地址信息,提出了一种变长短序列的语义模式切分方法,并根据这种变长语义模式之间的层次关系和状态转移特性提出了基于层次隐马尔科夫模型的入侵检测... 详细信息

分析了定长系统调用短序列在入侵检测系统应用中的不足,利用进程堆栈中的函数调用返回地址信息,提出了一种变长短序列的语义模式切分方法,并根据这种变长语义模式之间的层次关系和状态转移特性提出了基于层次隐马尔科夫模型的入侵检测方法。实验结果表明,与传统的隐马尔科夫模型相比,基于层次隐马尔科夫模型的入侵检测方法具有更好的检测效果。

关键词：入侵检测层次隐马尔科夫模型系统调用变长语义模式进程堆栈

来源：评论

学校读者我要写书评

暂无评论

基于两层隐马尔可夫模型的入侵检测方法

引用

计算机应用研究 2008年第3期25卷 911-914页

作者：周星彭勤科王静波西安交通大学机械制造系统工程国家重点实验室西安710049

在基于系统调用的入侵检测研究中,如何提取系统调用序列模式是一个重要问题。提出一种利用进程堆栈中的函数返回地址链信息来提取不定长模式的方法。同王福宏的不定长模式提取方法相比,该方法可以取得更完备的模式集。在此基础上,基于... 详细信息

在基于系统调用的入侵检测研究中,如何提取系统调用序列模式是一个重要问题。提出一种利用进程堆栈中的函数返回地址链信息来提取不定长模式的方法。同王福宏的不定长模式提取方法相比,该方法可以取得更完备的模式集。在此基础上,基于系统调用序列及其对应的不定长模式序列构建了一个两层隐马尔可夫模型来检测异常行为,与仅利用系统调用序列信息的经典隐马尔可夫方法相比,该方法可以取得更低的误报率和漏报率。

关键词：入侵检测系统调用进程堆栈函数返回地址不定长序列模式两层隐马尔可夫模型

来源：评论

学校读者我要写书评

暂无评论

基于内存取证技术的Windows代码注入攻击检测研究

基于内存取证技术的Windows代码注入攻击检测研究

引用

作者：韩旭哈尔滨理工大学

学位级别：硕士

近年来无文件恶意软件日益受到黑客的青睐,由于这种技术不使用本地持久化技战术点,避免了恶意文件“落地”到磁盘中从而躲避了传统的检测方法。代码注入技术作为无文件恶意软件的典型技术,更是恶意攻击者所频繁使用的技术手法之一。在... 详细信息

近年来无文件恶意软件日益受到黑客的青睐,由于这种技术不使用本地持久化技战术点,避免了恶意文件“落地”到磁盘中从而躲避了传统的检测方法。代码注入技术作为无文件恶意软件的典型技术,更是恶意攻击者所频繁使用的技术手法之一。在目前普及的Windows x64系统上同时运行的64位进程和32位进程(Wo W64进程)都是黑客的攻击目标,但目前在内存取证领域内,针对代码注入攻击的检测方法在兼容性、有效性方面都不再适用于Windows x64系统,不能同时有效检测Windows x64系统上的64位和32位代码注入攻击。因此,针对均适用Windows x64系统中的32位和64位代码注入攻击的检测方法显得尤为重要。本文通过对代码注入攻击实现原理研究以及对包含代码注入技术的恶意样本逆向分析总结之后,提取代码注入攻击的行为特征并将其分类,针对不同类型的代码注入攻击提出了相对应的检测方法。本文主要研究内容包括以下三个方面:1.对于目标进程为系统已存类型的代码注入攻击,提出利用交叉验证进程VAD和进程堆栈信息的方法以进行检测。方法首先分析了Windows平台维护进程VAD树的数据结构,提取该结构下的关键字段所描述的内容作为交叉验证的数据源之一;其次根据操作系统环境、进程类型分析了进程堆栈,提取出函数栈帧中的关键信息作为交叉验证的另一个数据源。在分析进程堆栈时,分析了不同类型进程堆栈的区别。该部分内容能够让取证人员了解代码注入攻击的实质,实验结果表明静态检测方法能够复现进程运行时堆栈的内存布局情况,能够有效的定位到代码注入内存区域。2.对于目标进程为病毒自建类型的代码注入攻击,提出了根据描述页面的页表项以获取页面实际可执行状态以进行检测。方法同样分析了Windows平台对于页表项进行维护的数据结构,分析了不同状态下页表项的数据结构并针对各状态提出相对应的页面执行状态检测方法。方法同时对Windows的虚拟地址转换、共享内存以及私有内存进行解析。实验结果表明,动态检测方法能够分析进程内存页的实际可执行状态并定位注入的代码。动态检测文方法能够有效帮助取证人员捕获恶意痕迹信息,减少取证人员分析的数据量以及分析时间。3.依据上述分析结果,分别在Volatility静态内存取证框架和Rekall动态内存取证框架上实现了检测插件。并选取近年来活动频繁的恶意软件家族样本作为测试样本,将本文检测方法与对内存取证领域内现存的代码注入检测方法进行对比。测试结果显示本文提出的检测方法在检测正确性、有效性方面优于现存检测方法。

关键词：内存取证进程堆栈虚拟地址描述符分页结构代码注入攻击

来源：评论

学校读者我要写书评

暂无评论

多微计算机实时分布式操作系统的实现

引用

微型机信息 1986年第2期 41-51页

作者：陈晓渝美国海军研究生院南京工学院

本文提出了在基于微型机的多处理机系统口实时分布式操作系统核心的扩充实现。操作系统,MCORTEX,是一个两级的,层次结构的,无循环的系统。它允许核心在每个进程的地址空间的逻辑分布。该设计基于分段地址空间和各进程堆栈。进程同步是... 详细信息

本文提出了在基于微型机的多处理机系统口实时分布式操作系统核心的扩充实现。操作系统,MCORTEX,是一个两级的,层次结构的,无循环的系统。它允许核心在每个进程的地址空间的逻辑分布。该设计基于分段地址空间和各进程堆栈。进程同步是通过定序器和事件计数获得的。MCORTEX常驻在每个微计算机的局存中,但系统数据则被存放在其享全局存储中。扩充的MCORTEX包括一个系统监控进程,该进程能够打断系统,并对任何一个存贮位置上的存贮单元,无论是其享的还是局部的,进行检查,然后,该系统能被重新启动而无需对每个微计算机重新初始化。本系统特别适用于这样一些应用,在这些应用中作业常常被分划成一组多道交互的异步进程。该系统目前是在英特尔86/12A单板机上实现的。

关键词：微计算机字节分布式操作系统变址寄存器地址空间进程堆栈基地址

来源：评论

学校读者我要写书评

暂无评论

基于程序行为分析的入侵检测技术研究

引用

高性能计算技术 2010年第4期 46-50页

作者：张博石晓飞江南计算技术研究所无锡214000

程序行为分析作为入侵检测技术的一个研究热点,在计算机安全防护中起着越来越重要的作用.本文用系统调用和进程堆栈信息描述程序行为,以进程堆栈作为状态,以系统调用作为转移条件,通过建立有限状态自动机(FSA:Finite-State Machine)检... 详细信息

程序行为分析作为入侵检测技术的一个研究热点,在计算机安全防护中起着越来越重要的作用.本文用系统调用和进程堆栈信息描述程序行为,以进程堆栈作为状态,以系统调用作为转移条件,通过建立有限状态自动机(FSA:Finite-State Machine)检测模型来检测入侵,并通过分析产生异常时状态机的状态,判断异常所在的函数位置.实验证明,该模型能有效检测入侵,并能够定位异常函数,便于对存在漏洞的源代码进行修改.

关键词：程序行为分析入侵检测系统调用进程堆栈有限状态自动机

来源：评论

学校读者我要写书评

暂无评论

协调摄像头资源的方法及系统

协调摄像头资源的方法及系统

引用

作者：王济国侯俊峰周勇 518052 广东省深圳市南山区中山园路1001号TCL国际E城科技大厦D4栋7楼

本发明公开了一种协调摄像头资源的方法及系统，所述协调摄像头资源的方法包括：管理服务模块接收待启动第一应用程序发送的启动摄像头请求后，当摄像头被进程ID存储于进程堆栈栈顶的第二应用程序占用时，暂停第二应用程序的运行，并控... 详细信息

标准号: CN103793246B

本发明公开了一种协调摄像头资源的方法及系统，所述协调摄像头资源的方法包括：管理服务模块接收待启动第一应用程序发送的启动摄像头请求后，当摄像头被进程ID存储于进程堆栈栈顶的第二应用程序占用时，暂停第二应用程序的运行，并控制第二应用程序释放摄像头资源后，第一应用程序启动；当栈顶的第一应用程序退出后，控制进程堆栈执行对应第一应用程序的进程ID出栈，并启动进程ID存储于进程堆栈栈顶的第二应用程序。本发明可以协调不同摄像头的应用程序使用相同的摄像头资源；避免在使用摄像头时造成冲突。

关键词：摄像头应用程序栈顶进程堆栈管理服务模块应用程序启动应用程序使用控制进程协调进程出栈堆栈发送占用释放退出冲突

来源：评论

学校读者我要写书评

暂无评论

基于T-BOX数据安全存储组件的通信方法及系统

基于T-BOX数据安全存储组件的通信方法及系统

引用

作者：刘熙胖廖正赟刘长河孙晓鹏王彤李顶占 450000 河南省郑州市金水区杨金路139号F4号楼

本发明提供了基于T‑BOX数据安全存储组件的通信方法及系统，所述通信系统包括SDK模块、应用进程模块和数据完整性度量模块，所述应用进程模块配置有T‑BOX模块的安全存储组件，所述SDK模块提供文件加密C API、文件解密C API、数据加密C ... 详细信息

标准号: CN115952513A

本发明提供了基于T‑BOX数据安全存储组件的通信方法及系统，所述通信系统包括SDK模块、应用进程模块和数据完整性度量模块，所述应用进程模块配置有T‑BOX模块的安全存储组件，所述SDK模块提供文件加密C API、文件解密C API、数据加密C API和数据解密C API，所述安全存储组件包括文件加密系统模型、文件解密系统模型、数据加密系统模型和数据解密系统模型；本发明提供文件内容加解密、进程堆栈上内存数据块加解密的功能，满足应用在T‑BOX上存储数据的安全信息需求，多种业务模型分类工作、逻辑紧密、稳定高效，同时满足文件内容和数据内容的安全存储，大大提高T‑BOX数据存储安全。

关键词：安全存储应用进程模块文件解密文件内容加解密通信方法及系统数据安全存储数据存储安全数据加密系统数据解密系统文件加密系统内存数据块数据完整性安全信息存储数据度量模块进程堆栈模块提供数据加密数据解密数据内容文件加密系统模型业务模型组件包括通信系统分类配置应用

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：