信息监控与取证系统的设计与实现

1 绪论	第1-9页
·研究背景及目的	第7-8页
·论文的主要研究内容及组织结构	第8-9页
2 网络通信和网络编程的基本原理	第9-25页
·TCP/IP 协议族	第9-17页
·TCP/IP 网络层次结构	第9-10页
·IP 协议	第10页
·TCP 协议	第10-12页
·常见应用层协议分析	第12-17页
·进程间通信	第17-19页
·客户机/服务器模型	第19-20页
·客户机/服务器模型的定义	第19-20页
·客户机/服务器模型的操作过程	第20页
·套接字 SOCKET 编程	第20-25页
·Windows 套接字规范	第20-21页
·TCP/IP 的基本套接字	第21-22页
·流套接字对应的 TCP 状态	第22-25页
3 信息监控与取证系统的设计	第25-29页
·系统方案设计	第25页
·系统结构	第25-26页
·系统框架	第26-27页
·系统应用环境	第27-29页
4 系统的关键技术	第29-37页
·技术方案的实现框架	第29-31页
·技术方案中主要环节的剖析	第31-37页
·主程序 DLL 模块化	第31-32页
·远程线程插入主程序 DLL 的技术	第32-34页
·植入主程序 DLL 的流程分析	第34-36页
·安装后门	第36-37页
5 取证子系统的实现	第37-77页
·系统开发工具	第37-38页
·取证子系统的设计思想	第38-39页
·取证子系统的框架结构	第39-40页
·取证子系统的编码	第40-73页
·引导程序	第40-43页
·主程序入口函数	第43-50页
·隐藏与自启动模块	第50-53页
·通信模块	第53-61页
·管理模块	第61-66页
·发送邮件模块	第66-68页
·接收邮件模块	第68-73页
·系统的实现	第73-75页
·系统的下一步工作	第75-77页
结束语	第77-78页
参考文献	第78-80页
作者在读期间科研成果简介	第80-81页
申明	第81-82页
致谢	第82页