检索结果-内蒙古大学图书馆

作者：朱泽瑾武汉大学

学位级别：硕士

随着互联网技术的蓬勃发展，恶意代码为信息安全方面带来的威胁也正逐步凸显。为突破恶意代码采取的变形、多态等自我保护手法，快速而准确地分析恶意样本的行为意图，恶意软件的API调用行为成为了安全研究人员在分析过程中的关注重点... 详细信息

随着互联网技术的蓬勃发展，恶意代码为信息安全方面带来的威胁也正逐步凸显。为突破恶意代码采取的变形、多态等自我保护手法，快速而准确地分析恶意样本的行为意图，恶意软件的API调用行为成为了安全研究人员在分析过程中的关注重点之一。因此，越来越多的新型恶意软件开始采用相关技术对自身的API调用行为进行混淆，意图通过隐蔽敏感的API调用行为来规避安全研究人员对其的分析、绕过安全软件的检测,严重影响了现有技术对恶意代码的分析和防护效果。　　为应对恶意代码采取的API调用混淆手段，本文提出了抗混淆的API调用检测技术，可以准确还原恶意代码的API调用行为。首先，本文对目前的API调用混淆技术进行了详细的分析，深入地探讨了各类型调用混淆技术的技术机理，为后续的反混淆研究奠定理论基础。随后，基于动态二进制插桩，本文提出了若干技术手段应对各类型的API调用混淆行为。其中，通过向Dll文件中嵌入定位代码，本文实现了Dll模块的装载时定位机制，从而对抗基于Dll隐藏的API调用混淆手段。通过对API代码尾部的ret指令插桩，本文可以检测例如“Stolencode”、“Slidingcall”等基于控制流混淆的API调用混淆手段。除此之外，本文还提出了“影子API”技术，令恶意软件读取的内存数据与实际执行的指令不一致，从而有效检测基于指令复制的API调用混淆技术。通过对上述技术的有机结合，本文设计并实现了一个抗混淆的API调用检测系统。并通过实验论证了该检测系统的有效性和运行效率。实验显示，在有限的运行效率损失下，相对于目前的API调用检测工具，本文提出的方案可有效检测多种API调用混淆技术，准确还原API调用行为。该实验结果充分证明了本方案的有效性和实用性。

关键词： Windows平台恶意代码 windowsapi 反混淆技术动态二进制插桩

来源：评论

学校读者我要写书评

暂无评论

针对动态链接库的插桩技术研究

引用

通信技术 2018年第6期51卷 1375-1378页

作者：姚幽然中国电子科技集团第三十研究所四川成都610041 成都国信安信息产业基地有限公司四川成都610041

为提高软件测试、开发效率,使多人协同作业的项目可以并行开发、测试,提出以脚本作为开发、调试、执行测试用例的开发工具,针对DLL(动态链接库)进行插桩的方法,使得开发、测试人员仅根据项目所依赖的DLL中的函数声明即可开展联调工作。... 详细信息

为提高软件测试、开发效率,使多人协同作业的项目可以并行开发、测试,提出以脚本作为开发、调试、执行测试用例的开发工具,针对DLL(动态链接库)进行插桩的方法,使得开发、测试人员仅根据项目所依赖的DLL中的函数声明即可开展联调工作。上层用户操作界面利用脚本进行封装,将脚本开发与底层插桩有效隔离,使无开发经验的测试人员可快速掌握,提高了测试效率,实现了利用脚本语言针对高级语言进行测试的方法。

关键词：软件测试动态链接库 windowsapi 插桩

来源：评论

学校读者我要写书评

暂无评论

涡轮增压器浮环轴承润滑系统可视化研究

涡轮增压器浮环轴承润滑系统可视化研究

引用

作者：毛文亮河北工业大学

学位级别：硕士

随着涡轮增压器在汽车行业的广泛应用，涡轮增压技术作为强化内燃机的重要手段，可以大幅度提高发动机输出功率，减轻比质量，同时还可以降低能耗，减少排放量。对涡轮增压器浮环轴承润滑系统的分析研究更便于准确有效地提高滑动轴承的... 详细信息

随着涡轮增压器在汽车行业的广泛应用，涡轮增压技术作为强化内燃机的重要手段，可以大幅度提高发动机输出功率，减轻比质量，同时还可以降低能耗，减少排放量。对涡轮增压器浮环轴承润滑系统的分析研究更便于准确有效地提高滑动轴承的使用寿命和对其故障的监测。随着计算机图形学技术、仿真技术与科学计算可视化的迅速发展，可视化技术在涡轮增压器上也得到了大量应用，但可视化技术还不成熟，比如在涡轮增压器润滑系统故障可视化方面还需要进一步研究。本文在建立的涡轮增压器浮环轴承润滑系统油膜模型及其理论分析的基础上，利用搭建的实验平台，采集油膜压力及转子中心轨迹数据，采集的数据以文本文档（txt）格式进行存储。可视化系统数据处理模块主要运用MATLAB中griddata及interp1插值函数，实现对油膜压力数据的处理，并封装成COM组件以供可视化界面模块调用。可视化界面模块主要利用VB语言对可视化界面进行设计，建立与数据处理模块的数据接口，并编程实现与数据库及数据处理模块的无缝连接。运用windowsapi函数实现图像窗体与可视化界面的镶嵌。最后，对该软件进行打包发行。通过对该可视化软件实际的测试，并将数据理论模型与实际模型对比分析，能够满足工作要求，具有实际工程应用价值和意义。

关键词：浮环轴承 MATLAB griddata interp1 COM组件 VB windowsapi

来源：评论

学校读者我要写书评

暂无评论

windowsapi实现PC机与单片机的串行通讯程序设计

引用

工业控制计算机 2009年第9期22卷 51-53页

作者：李健潘松峰青岛大学自动化工程学院控制工程系山东青岛266071

根据串行通信的特点提出了一种串口通讯程序设计的思路,并给出了主要部分的源程序,该程序已应用到一些实验设备的控制系统中。程序具有较高的通用性,具有一定推广价值。

关键词：串行通讯 windowsapi 单片机

来源：评论

学校读者我要写书评

暂无评论

一种基于Windows API网络监测系统的设计与实现

引用

信息与电脑（理论版） 2012年第1期 64-65页

作者：王劲辉张西红石家庄军械工程学院河北石家庄050003

设计了一种网络检测系统,基于Windows API实现。克服了基于SNMP的网络管理程序的缺点,并满足了网管人员的需求。通过测试,系统具有部署简单、易于使用等优点,达到了实际应用的要求。

关键词： windowsapi ICMP 控件自绘

来源：评论

学校读者我要写书评

暂无评论

基于逆向技术的恶意程序分析方法

引用

计算机应用 2011年第11期31卷 2975-2978页

作者：罗文华中国刑事警察学院计算机犯罪侦查系沈阳110854

逆向分析是恶意程序分析的常用方法之一,在揭示恶意程序意图及行为方面发挥着其他方法无法比拟的作用。着重从启动函数、函数参数传递、数据结构、控制语句、Windows API等方面归纳总结恶意程序反汇编代码一般规律,并结合一起利用恶意... 详细信息

逆向分析是恶意程序分析的常用方法之一,在揭示恶意程序意图及行为方面发挥着其他方法无法比拟的作用。着重从启动函数、函数参数传递、数据结构、控制语句、Windows API等方面归纳总结恶意程序反汇编代码一般规律,并结合一起利用恶意程序窃取QQ账号与密码的真实案例说明快速准确定位关键信息的具体方法。

关键词：逆向技术启动函数参数传递数据结构控制语句 windowsapi

来源：评论

学校读者我要写书评

暂无评论

“全球智能技术与数字安全展会”连续三度落户香港特别行政区

引用

信息与电脑(理论版) 2012年第1期 68-68页

作者：王劲辉张西红石家庄军械工程学院

目前,市场对于移动支付和多重应用技术的需求空前高涨,特别是在亚太地区。截至2014年,全球移动支付的总金额将达80亿美元。作为拥有9亿用户的手机大国,中国最有希望实现高速增长。同时,市场对于一卡多用智能卡(如香港八达通)的需求也将... 详细信息

目前,市场对于移动支付和多重应用技术的需求空前高涨,特别是在亚太地区。截至2014年,全球移动支付的总金额将达80亿美元。作为拥有9亿用户的手机大国,中国最有希望实现高速增长。同时,市场对于一卡多用智能卡(如香港八达通)的需求也将急剧上升。目前,亚太地区共发行了1亿张RFID交通智能卡。随着智能卡技术逐渐从主要城市走向其

关键词： windowsapi ICMP 控件自绘

来源：评论

学校读者我要写书评

暂无评论

CDMA2000核心网性能测试工具的设计与实现

CDMA2000核心网性能测试工具的设计与实现

引用

作者：于鹏南京理工大学

学位级别：硕士

本课题来源于CDMA2000 3GCN核心网测试项目。性能测试作为通信软件生命周期中不可缺少的组成部分对提高软件质量起着重要作用。本课题旨在通过对计算机技术的创新和改造,提高核心网产品性能的测试能力,使核心网产品在性能方面达到稳定... 详细信息

本课题来源于CDMA2000 3GCN核心网测试项目。性能测试作为通信软件生命周期中不可缺少的组成部分对提高软件质量起着重要作用。本课题旨在通过对计算机技术的创新和改造,提高核心网产品性能的测试能力,使核心网产品在性能方面达到稳定的、高效的质量要求。同时,也为其他通讯设备的性能测试工具提供了一个可以相互兼容的底层平台,使其在性能测试方面可以更加方便、有效。本设计在充分借鉴前人的研究成果和认真分析用户需求的基础上,在VC开发环境中,依据结构化、模块化设计思想,应用TCL脚本技术、XML数据库技术和windowsapi技术完成了主控模块、脚本解释子系统、测试执行子系统和通讯子系统4个子系统、9个模块的软件研究与开发工作。设计中应用多线程技术解决了业务流程和测试控制的同步问题,改善了系统的性能；应用TCL技术完成了业务流程的编写,使用户可以更加灵活的变换流程；应用XML技术完成对消息中字段的读写,提高了核心网系统对协议中可变参数的处理能力；应用Socket技术设计客户端和服务端之间的通讯模块。设计的软件经调试和验收后,现已交付使用。经性能测试,全部技术指标都达到或超过了验收大纲的要求。系统技改成本低,改造周期短。经项目试验实测,系统运行稳定、可靠。本设计投入使用后,3GCN产品的稳定性有了很大的提高,大大增强了市场竞争力,较好地适应了试验研究和产品研制的新要求。

关键词：性能测试 TCL XML 七号信令 SigTran A口协议 windowsapi 多线程

来源：评论

学校读者我要写书评

暂无评论

进程间通信中内存映射文件

引用

电脑编程技巧与维护 2010年第3期 47-51,64页

作者：李朝中

实际的开发中经常可能遇到后台系统需要通过回前台UI进程通知用户一些消息,这样两个进程之间就不可避免地产生通信的需求。本文讨论了共享内存方式进程间通信的编程实现。

关键词：进程间通信内存映射文件 VC++ windowsapi

来源：评论

学校读者我要写书评

暂无评论

基于VC6.0实现计算机的远程关机、重起和注销

引用

福建电脑 2008年第6期24卷 179-179,180页

作者：朱高华郑天明周口师范学院河南周口466001

在VC6.0下利用WinSock控件编写服务器与客户端的程序,通过服务器与客户端的通信,调用WINDOWS API实现对客户端计算机的远程控制,并给出了部门核心代码。在客户端利用微软提供的DETOUR库和HOOK API技术,确保客户端程序不被WINDOWS任务管... 详细信息

在VC6.0下利用WinSock控件编写服务器与客户端的程序,通过服务器与客户端的通信,调用WINDOWS API实现对客户端计算机的远程控制,并给出了部门核心代码。在客户端利用微软提供的DETOUR库和HOOK API技术,确保客户端程序不被WINDOWS任务管理器强行关闭,提高服务器对客户端控制的可靠性。

关键词： WINSOCK windowsapi HOOK DETOUR 关机、重起和注销

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：