基于SSDT的进程注入拦截技术的研究与实现
| 摘要 | 第1-7页 |
| Abstract | 第7-10页 |
| 第1章 绪论 | 第10-14页 |
| ·科学意义和应用前景 | 第10页 |
| ·国内外研究概况 | 第10-12页 |
| ·进程注入拦截概述 | 第10-11页 |
| ·国内外研究现状 | 第11-12页 |
| ·存在问题以及发展方向 | 第12页 |
| ·本文主要研究内容 | 第12-14页 |
| 第2章 系统服务拦截技术 | 第14-20页 |
| ·系统调用定义 | 第14页 |
| ·Windows下系统调用的流程 | 第14-15页 |
| ·Windows平台下系统调用拦截技术 | 第15-19页 |
| ·用户态下的系统调用拦截 | 第15-17页 |
| ·内核态修改系统调用的拦截 | 第17-19页 |
| ·各种拦截系统调用方案对比 | 第19页 |
| ·本章小结 | 第19-20页 |
| 第3章 进程注入拦截系统采用的技术方案 | 第20-24页 |
| ·SSDT概述 | 第20-21页 |
| ·SSDT Hook技术 | 第21-23页 |
| ·本章小结 | 第23-24页 |
| 第4章 系统结构及模块划分 | 第24-48页 |
| ·本软件的系统结构 | 第24-25页 |
| ·内核拦截模块 | 第25-39页 |
| ·驱动程序的结构 | 第25-28页 |
| ·对系统函数的挂接 | 第28-30页 |
| ·工作流程 | 第30-36页 |
| ·与应用层通信 | 第36-37页 |
| ·驱动程序的调试 | 第37-39页 |
| ·后台监控模块 | 第39-42页 |
| ·装载进程模块 | 第42-45页 |
| ·云处理模块 | 第45-47页 |
| ·本章小结 | 第47-48页 |
| 第5章 系统使用与系统测试 | 第48-54页 |
| ·系统使用 | 第48-49页 |
| ·系统测试 | 第49-52页 |
| ·测试平台 | 第49页 |
| ·测试用例 | 第49页 |
| ·有效性测试 | 第49-52页 |
| ·通用性测试 | 第52页 |
| ·小结 | 第52-54页 |
| 结论 | 第54-55页 |
| 致谢 | 第55-56页 |
| 参考文献 | 第56-59页 |
| 作者简介 | 第59页 |
| 攻读硕士期间发表的论文和科研成果 | 第59页 |