| 摘要 | 第1-4页 |
| ABSTRACT | 第4-9页 |
| 第1章 绪论 | 第9-12页 |
| ·课题研究背景及意义 | 第9-10页 |
| ·本文的主要工作 | 第10-11页 |
| ·本文的组织结构 | 第11页 |
| ·本章小结 | 第11-12页 |
| 第2章 内核保护技术综述 | 第12-20页 |
| ·内核模块的困境 | 第12页 |
| ·NOOKS:基于模块隔离的保护机制 | 第12-14页 |
| ·XFI:基于行为限制的保护机制 | 第14-17页 |
| ·SAFEDRIVE:依赖描述的逻辑限制方法 | 第17-19页 |
| ·本章小结 | 第19-20页 |
| 第3章 模块行为监控 | 第20-32页 |
| ·模块行为监控的整体思路 | 第20-21页 |
| ·内核模块调用界面的监视 | 第21-28页 |
| ·拦截函数 | 第22-23页 |
| ·补偿函数 | 第23-26页 |
| ·补偿队列 | 第26-28页 |
| ·直接内核内存写入的监视 | 第28-31页 |
| ·本章小结 | 第31-32页 |
| 第4章 页错误拦截与线程返回 | 第32-42页 |
| ·页面错误拦截概述 | 第32-34页 |
| ·记录模块现场 | 第34-37页 |
| ·线程返回过程 | 第37-41页 |
| ·从page_fault到模块 | 第37-38页 |
| ·从模块函数快速返回 | 第38-39页 |
| ·避免模块外错误 | 第39-40页 |
| ·同步控制 | 第40-41页 |
| ·内核恢复 | 第41页 |
| ·本章小结 | 第41-42页 |
| 第5章 模块保护系统的实现:MODINSPECTOR | 第42-55页 |
| ·信息收集和存储 | 第43-46页 |
| ·执行流记录 | 第46-49页 |
| ·返回设计 | 第49-51页 |
| ·实验结果 | 第51-54页 |
| ·本章小结 | 第54-55页 |
| 第6章 总结与展望 | 第55-57页 |
| ·总结 | 第55页 |
| ·展望 | 第55-57页 |
| 参考文献 | 第57-60页 |
| 攻读硕士学位期间主要的研究成果 | 第60-61页 |
| 致谢 | 第61页 |