| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 第一章 绪论 | 第7-11页 |
| ·研究背景 | 第7-8页 |
| ·研究现状 | 第8-9页 |
| ·论文的研究工作和内容安排 | 第9-11页 |
| 第二章 内核态 rootkit 及 Xen 虚拟化 | 第11-23页 |
| ·Linux 内核分析 | 第11-15页 |
| ·内核结构 | 第11-12页 |
| ·Linux 内存访问机制 | 第12-13页 |
| ·Linux 中断或异常处理 | 第13-15页 |
| ·Linux 系统调用 | 第15页 |
| ·内核态 rootkit 攻击原理 | 第15-19页 |
| ·攻击系统调用服务函数 | 第16页 |
| ·攻击系统调用表 | 第16-18页 |
| ·攻击系统调用入口函数 | 第18页 |
| ·攻击中断描述符表 | 第18页 |
| ·存在形式 | 第18-19页 |
| ·Xen 虚拟化技术 | 第19-22页 |
| ·Xen 体系结构 | 第19-21页 |
| ·Xen 的内存虚拟化 | 第21-22页 |
| ·Xen 的 libxc 库 | 第22页 |
| ·本章小结 | 第22-23页 |
| 第三章 检测方法的研究与设计 | 第23-31页 |
| ·总体思路 | 第23-25页 |
| ·rootkit 检测机制的设计 | 第25-27页 |
| ·rootkit 检测信息的获取 | 第27-29页 |
| ·本章小结 | 第29-31页 |
| 第四章 检测系统的实现 | 第31-49页 |
| ·系统整体框架 | 第31-32页 |
| ·DomainU 访问接口层 | 第32-40页 |
| ·DomainU 访问接口层功能 | 第32-33页 |
| ·模拟非 PAE 下地址转换 | 第33-36页 |
| ·模拟 PAE 下地址转换 | 第36-40页 |
| ·完整性检测 | 第40-43页 |
| ·隐藏进程检测 | 第43-45页 |
| ·实验结果 | 第45-48页 |
| ·实验环境 | 第45页 |
| ·测试结果 | 第45-48页 |
| ·结果分析 | 第48页 |
| ·本章小结 | 第48-49页 |
| 第五章 总结与展望 | 第49-51页 |
| ·论文总结 | 第49页 |
| ·展望 | 第49-51页 |
| 致谢 | 第51-53页 |
| 参考文献 | 第53-55页 |
| 申请专利情况 | 第55页 |
| 参加科研情况 | 第55-56页 |