| 摘要 | 第1-5页 |
| ABSTRACT | 第5-9页 |
| 1 绪论 | 第9-15页 |
| ·研究目的和意义 | 第9-11页 |
| ·国内外研究现状 | 第11-13页 |
| ·本文工作和创新之处 | 第13-14页 |
| ·本文结构 | 第14页 |
| ·本章小结 | 第14-15页 |
| 2 摆渡木马技术研究 | 第15-38页 |
| ·传统木马 | 第15-28页 |
| ·传统木马定义 | 第15页 |
| ·传统木马特征 | 第15-16页 |
| ·传统木马功能 | 第16页 |
| ·传统木马隐藏的主要方式 | 第16-19页 |
| ·传统木马隐藏的技术实现 | 第19-21页 |
| ·传统木马攻击的工作机制 | 第21-23页 |
| ·传统木马的开发技术 | 第23-28页 |
| ·摆渡木马 | 第28-36页 |
| ·摆渡木马定义 | 第28页 |
| ·摆渡木马特征 | 第28-29页 |
| ·摆渡木马功能 | 第29页 |
| ·摆渡木马攻击原理 | 第29-31页 |
| ·摆渡木马隐藏技术 | 第31-34页 |
| ·摆渡木马的开发技术 | 第34-36页 |
| ·传统木马和摆渡木马综合比对 | 第36-37页 |
| ·本章小结 | 第37-38页 |
| 3 摆渡木马攻击研究 | 第38-60页 |
| ·摆渡木马设计环境 | 第38页 |
| ·摆渡木马原型实施 | 第38-59页 |
| ·摆渡木马的原始文件组成 | 第38-39页 |
| ·内核隐藏模块 | 第39-54页 |
| ·驱动程序安装 | 第54-55页 |
| ·获取文件模块 | 第55-56页 |
| ·发送文件模块 | 第56-58页 |
| ·工作流程 | 第58-59页 |
| ·本章小结 | 第59-60页 |
| 4 虚拟平台仿真实验搭建 | 第60-67页 |
| ·VMware Workstation 平台环境简介 | 第60页 |
| ·实验环境介绍 | 第60-62页 |
| ·攻击实验仿真 | 第62-66页 |
| ·本章小结 | 第66-67页 |
| 5 摆渡木马防御研究 | 第67-75页 |
| ·摆渡木马传统防御框架 | 第67-68页 |
| ·摆渡木马传统防御评价 | 第68-69页 |
| ·摆渡木马主动防御框架 | 第69-74页 |
| ·代码注入 | 第70页 |
| ·注册表监控 | 第70页 |
| ·进核心态 | 第70-71页 |
| ·文件监控 | 第71页 |
| ·其他监控 | 第71页 |
| ·综合应用 | 第71-74页 |
| ·本章小结 | 第74-75页 |
| 6 结论与展望 | 第75-77页 |
| ·全文总结 | 第75页 |
| ·未来研究工作展望 | 第75-77页 |
| 致谢 | 第77-78页 |
| 参考文献 | 第78-81页 |
| 附录 | 第81-83页 |