检索结果-内蒙古大学图书馆

浅析pe文件格式

引用

内江科技 2005年第5期26卷 52-52页

作者：胡峰南京信息职业技术学院

pe文件格式作为软件加密技术的基础,也作为了解操作系统的基石。希望通过如下介绍能使读者对pe文件结构有个整体了解。

关键词： Portable Executable DosMzheader DOS stub peheader Section section table pe文件格式

来源：评论

学校读者我要写书评

暂无评论

静态修改pe输入表注入DLL的检测方法研究

引用

电子科技大学学报 2020年第6期49卷 854-859页

作者：于永斌余文健莫洁虹康峥非电子科技大学信息与软件工程学院成都610054 电子科技大学成都学院成都611731

该文研究静态修改pe输入表注入DLL的检测,提出了基于合法范围的普通检测方法和基于异常回溯的深度检测方法。第一种方法从静态的角度,对所有DLL的数据结构排列范围进行计算,无需解析DLL的功能来推断其是否恶意。第二种方法将调试的思想... 详细信息

该文研究静态修改pe输入表注入DLL的检测,提出了基于合法范围的普通检测方法和基于异常回溯的深度检测方法。第一种方法从静态的角度,对所有DLL的数据结构排列范围进行计算,无需解析DLL的功能来推断其是否恶意。第二种方法将调试的思想用于恶意DLL检测,控制目标程序的运行,跟踪目标程序初始化阶段中的DLL加载过程,并将调试API用于异常捕获,以实现检测。使用C++设计DLL检测实验,将编写的具有下载功能的DLL注入到目标程序,设计开发检测工具DLL Detector进行检测;实验成功地从静态阶段和程序初始化阶段检测出可疑模块。两种方法均支持32位和64位可执行文件,可防御恶意代码。

关键词： DLL检测 DLL注入输入表 pe文件格式

来源：评论

学校读者我要写书评

暂无评论

基于空间约束的二进制代码重写技术研究

引用

计算机应用与软件 2014年第6期31卷 9-12页

作者：宋威曾勇军奚琪中国通用技术集团公司北京100055 国家数字交换系统工程技术研究中心河南郑州450002

二进制代码重写是程序分析领域的一个热点研究方向。提出一种基于空间约束的静态二进制代码重写技术,在保持代码功能和结构的情况下实现自动化重写。介绍二进制代码重写的设计思路,描述空闲空间构造和管理的策略,给出空间约束的代码重... 详细信息

二进制代码重写是程序分析领域的一个热点研究方向。提出一种基于空间约束的静态二进制代码重写技术,在保持代码功能和结构的情况下实现自动化重写。介绍二进制代码重写的设计思路,描述空闲空间构造和管理的策略,给出空间约束的代码重写算法。实验结果证明了该技术的有效性和可靠性。

关键词：二进制代码重写重定位基本块 pe文件格式

来源：评论

学校读者我要写书评

暂无评论

基于PC/Windows环境的电力系统动态数字实时仿真系统研究

基于PC/Windows环境的电力系统动态数字实时仿真系统研究

引用

作者：李慕君同济大学

学位级别：博士

电力系统动态数字实时仿真已成为规划电力系统，设计与检验电力系统控制、保护以及调度设备的主要工具。随着电力系统结构日益复杂和计算机技术的迅猛发展，基于微机的实时数字仿真系统以其成本低、升级容易、发展潜力大等优点逐渐代替... 详细信息

电力系统动态数字实时仿真已成为规划电力系统，设计与检验电力系统控制、保护以及调度设备的主要工具。随着电力系统结构日益复杂和计算机技术的迅猛发展，基于微机的实时数字仿真系统以其成本低、升级容易、发展潜力大等优点逐渐代替了传统的电力系统动态模拟装置。开发基于通用PC机及系统软件的电力系统动态数字实时仿真系统，已成为一个重要而有意义的研究课题。本文基于对Windows NT／2000操作系统的内核机制、Intelx86微处理器平台体系结构及相关的芯片组和外围I／O接口芯片等有关的计算机软硬件机制详细深入地研究和分析，探讨了基于通用PC机的实时系统实现原理及Windows NT／2000操作系统在实时应用中的一些重要技术，初步实现了基于PC／Windows环境的电力系统动态数字实时仿真系统。本文首先从中断、多任务及任务调度、虚拟存储等方面分析了通用操作系统实时缺陷产生的原因，归纳了通用操作系统的实时扩展方法，阐述了通用操作系统实时扩展技术的研究方向，并以DOS及Linux操作系统为例，研究和分析了基于PC／通用操作系统环境的实时系统实现方案与结构。 PC／Windows系统组合以其系统性能价格比高、拥有丰富强大的开发工具和应用软件支持环境、系统兼容性好、用户广泛等优点，在电力系统数字实时仿真领域逐渐引起人们的广泛关注。本文采用二进制代码级别的跟踪调试以及逆向工程技术对Windows NT／2000操作系统的体系结构和重要内核机制进行了深入研究，提出了一个基于Windows NT／2000操作系统的硬实时扩展方案。该方案通过在Windows NT／2000操作系统内核之外进行扩展，实现了实时定时器中断管理模块和实时任务加载器模块，为实时任务的运行提供了硬实时环境，保证实时任务以系统正常运行时的最高优先级运行于系统内核模式。针对如何在实时扩展中加入时钟滴答，从而为周期性的实时仿真任务提供调度时机和高精确度时间间隔的问题，本文研究了Intel x86微处理器的体系结构及中断处理机制，在不修改硬件抽象层(HAL)，保证Windows NT／2000操作系统完整性的前提下，通过直接访问CPU外围的I／O接口芯片实现了实时定时器中断的管理及中断优先级的控制。深入研究了pe文件格式的基本结构，针对电力系统数字实时仿真多模块模型特点，提出了基于栈式数据结构的多模块加载算法，该算法解决了pe模块加载过程中的重定位以及外部引用解析等关键问题，初步实现了加载电力系统数字实时仿真模型至Windows NT／2000操作系统的内核模式运行，获得了对于实时任务加载过程的控制权，使得实时任务加载过程具有更大的灵活性。本文提出了通过动态链接库开发电力系统数字仿真实时任务的方案。以一个典型的短距离电力系统仿真原型为例，详细深入地研究了电力系统多模块耦合模型的建模方法，并根据动态电力系统理论，采用适合于实时仿真计算的数值积分方法，建立了该系统空载合闸后自同步、正常运行、接地短路故障运行及故障后非全相运行等电磁暂态过程的数字实时仿真模型。另外，为精确考虑电力变压器的非线性，本文提出了分段线性拟合的方法，将变压器励磁支路非线性电感进行了分段线性化处理，建立了非线性变压器空载合闸、负载运行及匝间短路故障运行等电磁暂态过程的数字实时仿真模型。针对建立的数字仿真模型，本文编制了相应的算法和仿真程序，进行了大量的仿真实验。仿真结果表明，本文所实现的基于PC／Windows环境的电力系统动态数字实时仿真系统能够满足线路继电保护装置闭环测试领域的需要。最后，对研究工作进行了总结，并对进一步工作的方向进行了简要的讨论。

关键词：通用操作系统动态数字实时仿真实时扩展 pe文件格式系统内核

来源：评论

学校读者我要写书评

暂无评论

基于指令长度编码的pe软件水印

引用

计算机工程与设计 2008年第19期29卷 5119-5122页

作者：周萍杨旭光桂林电子科技大学计算机与控制学院广西桂林541004

根据pe文件中指令的信息冗余及pe文件的特点,提出了一种新的基于指令长度编码的pe软件水印方法。该方法使用SMC技术和指令的长度来编码水印,建立了水印和软件的依赖。实验结果表明,此方法能够以适中的性能代价来建立这种依赖并以此提高... 详细信息

根据pe文件中指令的信息冗余及pe文件的特点,提出了一种新的基于指令长度编码的pe软件水印方法。该方法使用SMC技术和指令的长度来编码水印,建立了水印和软件的依赖。实验结果表明,此方法能够以适中的性能代价来建立这种依赖并以此提高了水印抵抗多种攻击的能力。

关键词： pe文件格式反汇编自修改代码软件水印依赖

来源：评论

学校读者我要写书评

暂无评论

软件保护相关技术研究及实现

软件保护相关技术研究及实现

引用

作者：伍祚春华南理工大学

学位级别：硕士

自计算机诞生之日起，其技术的发展可谓日新月异，各种新技术、新思路不断涌现。各种软件从最初的几个、几十个字节发展到现在的动辄几张光盘，成千上万的共享软件和商业软件越来越大，技术内涵也日趋复杂。一款优秀的软件，其技术秘密... 详细信息

自计算机诞生之日起，其技术的发展可谓日新月异，各种新技术、新思路不断涌现。各种软件从最初的几个、几十个字节发展到现在的动辄几张光盘，成千上万的共享软件和商业软件越来越大，技术内涵也日趋复杂。一款优秀的软件，其技术秘密往往成为他人窃取的重点。随着软件以共享方式在网络上发布这种方式的流行，软件保护和数据加密技术的迫切性被越来越突出地表现出来。\n 目前的保护技术包括软加密和硬加密两种方式，用硬件保护是一种较安全的技术，但是成本很高，纯软件加密因经济方便而蓬勃发展，当前最常见的是外壳加密技术。本课题的目的正是针对这种情况，致力于剖析当前流行的脱壳技术的特点，并且确定加壳方案，从而编制相应软件。\n 本课题首先对目前Windows平台上的主流可执行文件格式——pe格式进行深入分析，从壳的概念和壳的加载过程入手，全面分析了反跟踪技术、手动脱壳技术和各种工具处理后的壳的特点，重点剖析了壳的构造以及执行机理。\n 在认识到传统加壳软件已被广泛深入地研究，保护能力不强的基础上，课题采用模块化的结构设计了一款简单的加壳工具。对文件的压缩处理采用”LIB压缩函数库，针对pe文件中资源区块的特殊性，对资源目录和资源数据分别进行了处理。同时，为了提高安全性，对原始的输入表也进行了必要的变形和转储，并设计了相应的结构。在确定大致方案后，使用VM技术保护重要代码，再使用加壳软件加壳，基本可以实现了对简单软件的有效保护，课题也从反调试技术的角度出发，深入地分析了如何更合理地保护程序不被破解的方法，进而在程序设计中采用相应的对策得以实现。\n 最后，对课题中的加壳工具存在的问题进行了分析，给出了当前提高应用软件安全性的主要方式。另外，本文给出了Windows环境下32位汇编语言程序设计的一些相关知识。

关键词：软件保护 pe文件格式加壳技术反跟踪技术

来源：评论

学校读者我要写书评

暂无评论

木马检测方法的研究与实现

木马检测方法的研究与实现

引用

作者：赵丽兰州理工大学

学位级别：硕士

由于计算机系统和信息网络系统本身固有的脆弱性,越来越多的网络安全问题开始困扰着我们,入侵者入侵和病毒蔓延的趋势有增无减,社会、企业和个人也因此蒙受了越来越大的损失。从对以往网络安全事件的统计和分析中可以发现,有相当部分的... 详细信息

由于计算机系统和信息网络系统本身固有的脆弱性,越来越多的网络安全问题开始困扰着我们,入侵者入侵和病毒蔓延的趋势有增无减,社会、企业和个人也因此蒙受了越来越大的损失。从对以往网络安全事件的统计和分析中可以发现,有相当部分的网络入侵是通过木马进行的,所以有效的检测及防范木马已成为人们关注的问题。我们知道木马程序也是一种病毒,而且近年来,不少学者开始研究生物免疫机制并将其应用到病毒检测上,所以研究人工免疫系统对木马的检测及网络安全也同样具有重要的使用价值与意义。此外,在目前,国内外很多新版杀毒软件都加入了木马清除功能,市场上也出现了很多木马专杀工具,这些软件主要根据木马的动态执行特性识别木马,不能有效识别潜伏木马。在windows环境下,木马文件主要以pe(Portable Executable)可执行文件形式存在,pe文件的静态信息中包含了大量执行期的特征,所以研究pe文件具有很重要的作用。本文借鉴生物免疫基本机制,进一步抽取细胞分化发育过程中的阴性/阳性选择机制和抗体指令系统多样性机制,提出了一个基于人工免疫机制的木马检测模型,该模型能使检测器和自体不断进化。该模型不同于前人工作的另外一点是构成检测器的基因不是根据木马的动态执行特征来提取,而是根据木马可执行文件(pe格式文件)的静态信息提取的。最后文中给出了该模型的具体实现过程,并对一些木马进行了检测,试验表明该模型能有效地判断文件是否为木马文件,提高了检测率,降低了错误肯定率和错误否定率,同时具有较好的适应性。

关键词：木马检测免疫机制 pe文件格式检测器进化自体进化

来源：评论

学校读者我要写书评

暂无评论

静态软件水印的研究与实现

静态软件水印的研究与实现

引用

作者：孙长应安徽工业大学

学位级别：硕士

目前,国内外关于软件水印的研究大多集中在动态软件水印算法设计上。动态软件水印是在宿主程序运行过程中被构建出来的。与动态软件水印不同,静态软件水印是将水印信息直接嵌入宿主程序,并且在宿主程序执行的过程当中不会发生改变。通过... 详细信息

目前,国内外关于软件水印的研究大多集中在动态软件水印算法设计上。动态软件水印是在宿主程序运行过程中被构建出来的。与动态软件水印不同,静态软件水印是将水印信息直接嵌入宿主程序,并且在宿主程序执行的过程当中不会发生改变。通过对pe(Portable Executable)文件格式的分析,可以发现设计优良的静态软件水印也可以实现较好的隐蔽性与鲁棒性。静态软件水印由于可以在目标软件编写完成之后实施嵌入,从而可以使程序员将精力放在软件设计上。该优点不容忽视。根据软件水印原理,软件水印可以应用于验证软件版权所有。其方法是将软件版权信息作为水印内容,嵌入到载体可执行文件中。在分析可执行文件各节结构存在一定程度的空余存储空间之后,可以利用这些空余空间或者构造空余空间,将水印信息经过加密并设计通用的策略嵌入其中。同时为了实现静态水印的隐蔽性,需要修改可执行文件的相关特征数据。嵌入的水印密文可以被提取并解密,从而声明软件版权。为了更加深入的理解可执行文件的特点,本文对可执行文件的加载、运行特点进行分析:阐述了软件程序加壳之后的加载过程,以及API调用方式及其SEH(Stuctured Exception Handling)机制。根据pe文件的执行特点,可以引入软件加壳相关技术,将静态软件水印与类似外壳程序一起嵌入目标软件。因此可以建立静态软件水印与程序代码的相关性,甚至可以实现与动态软件水印类似的安全性。通常情况下,软件水印的检测应当由第三方程序去检测,但是这种方法不利于实际应用。软件程序可以检测自身程序文件中被嵌入的水印。方法是将一段检测水印的可执行代码随软件水印一同嵌入,使其预先获取执行权。从而实现软件水印的自检测。

关键词：软件水印软件版权 pe文件格式自检测

来源：评论

学校读者我要写书评

暂无评论

基于编码机制的命令编辑解释器研究

基于编码机制的命令编辑解释器研究

引用

作者：兰青青四川师范大学

学位级别：硕士

随着信息技术尤其是计算机网络技术的不断发展,信息技术在现代教育活动中的应用越来越广泛和深入,远程教学模式因其固有的诸多优势正在全球范围内蓬勃发展,在充分利用目前我国计算机网络环境下,要实现在线学习、双向交互,又希望尽量减... 详细信息

随着信息技术尤其是计算机网络技术的不断发展,信息技术在现代教育活动中的应用越来越广泛和深入,远程教学模式因其固有的诸多优势正在全球范围内蓬勃发展,在充分利用目前我国计算机网络环境下,要实现在线学习、双向交互,又希望尽量减小所需网络数据流量,降低对网络带宽的需求,我们提出一种新型的“基于命令流”的远程教育思想,依附于远程教育平台作为载体,研究能够运行在计算机网络上的基于命令流方式的远程教学技术,该技术能够实现在主课堂和分课堂之间通过网络传送标准命令而非大量的视频流而实现教学互动。相对视频流庞大的数据量而言,命令流的数据量极其小,对网络基础设施的依赖大大降低,适合更大范围使用。“基于编码机制的命令编辑解释器”源于“基于命令流的远程教学平台”该课题,是整个课题内核,旨在建立一种消息命令的映射机制,对所传递命令再生、重现。本文首先对比分析了当今国内外远程网络教育的现状,结合课题的背景和发展现状进一步阐述“基于命令流的远程教育平台”课题的意义和价值,针对该课题进行整个系统模块划分,有助于进一步理解命令编码解码机制的含义。其次,阐述初步实现的“演示品”的功能,通过测试分析其存在的不足,提出进一步的解决方案——基于MFC消息映射机制和win32多线程思想的“命令消息编码解码器”,并分步论述,一、“命令消息编码解码器”整体设计框架大致说明,二、消息命令捕获机制相关概念及研究环境介绍,三、对MFC消息机制分析建立消息映射表,四、设计消息捕获控制机制:结合win32多线程编程和挂钩技术进行阐述,通过对“某实例”内相关消息的捕获和再现而对整个控制机制的说明和实现,五、相关部分代码说明。最后,对课题的进一步深入研究的规划与可行性分析与说明。

关键词：命令流消息映射机制 win32多线程程序设计挂钩 DLL pe文件格式 TLS 线程同步机制

来源：评论

学校读者我要写书评

暂无评论

基于TCP协议的网络数据流实时替换框架及实现

基于TCP协议的网络数据流实时替换框架及实现

引用

作者：金瓯上海交通大学

学位级别：硕士

如今,计算机网络飞速发展,已经深入人们生活的各个方面,网络数据替换成了常见的攻击手段之一,而现有的网络数据替换手段却较少涉及数据流的实时替换。本文首先对网络数据实时替换作了定义,指出其相对于一般替换手段的特殊性,因为攻击者... 详细信息

如今,计算机网络飞速发展,已经深入人们生活的各个方面,网络数据替换成了常见的攻击手段之一,而现有的网络数据替换手段却较少涉及数据流的实时替换。本文首先对网络数据实时替换作了定义,指出其相对于一般替换手段的特殊性,因为攻击者的替换行为扰乱了通信双方原有的TCP状态,使得通信双方出现无法正确接收数据包,或者接收了数据包以后无法通过包重组拼接还原出能够正常运行的替换后文件。鉴于此,攻击者必须要对因替换而生的负面影响降低甚至消除;另外,在实行替换的同时,还要考虑到隐蔽自身的替换行为。鉴于本文的大量讨论都建立在对TCP协议的理解之上,故而本文首先对TCP协议栈中涉及的部分进行了较为详细的原理介绍。之后本文提出了四种通信介入方法,使攻击者能够介入到正常的通信双方,得到并转发他们的数据包,这是攻击者进行实时替换的基础和前提。之后本文独立于介入方式,构思了整体的替换框架。首先提出了对于实时替换,攻击者在传输层所能应用的策略和这些策略的引入对原有通信的相应协议层面造成的影响,以及如何对攻击者的行为加以修正来消除这些影响。这一部分用了层层递进的方法,不断修正和完善了实时数据替换的实现手段。接下来,本文在传输层的替换方法之上提出了攻击者在应用层能够采取的替换策略,并强调突出了这两层替换策略应用复杂程度的辩证关系。之后,本文又提出了如何对正常通信双方隐蔽攻击者的替换行为,这一部分的重点在于如何保持替换前后exe文件的大小和图标不变,使得文件接收方不易察觉接收的文件已被替换。最后,本文主要针对如何支持多个TCP连接实时替换进行讨论,从而设计了核心数据结构——TCP表,以及当达到表内支持最大连接数时淘汰表内节点的策略和方法。本文在提出实时替换框架的同时,还给出了一个Linux平台上的具体实现,并实现了一个轻量级的控制服务端,以便于攻击者可以在远端和控制端通信,获得更大的灵活性。在文章最后,本文从防御的角度提出几点对于实时替换的预防和识别方法。

关键词： TCP 实时替换替换策略序列号/确认号 pe文件格式

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：