终端控制保护技术研究与系统设计
表目录 | 第1-8页 |
图目录 | 第8-9页 |
摘要 | 第9-11页 |
ABSTRACT | 第11-12页 |
第一章 绪论 | 第12-17页 |
·课题背景 | 第12-13页 |
·国内外相关研究状况 | 第13-14页 |
·课题研究内容和成果 | 第14-16页 |
·本文的主要工作及结构安排 | 第16-17页 |
第二章 终端系统控制技术研究 | 第17-35页 |
·终端自举分析 | 第17-20页 |
·BIOS 自举分析 | 第17-18页 |
·磁盘引导分析 | 第18-20页 |
·操作系统启动过程 | 第20-22页 |
·引导阶段 | 第20-21页 |
·载入内核 | 第21页 |
·初始化内核阶段 | 第21-22页 |
·用户登录 | 第22页 |
·Windows 系统过滤驱动 | 第22-25页 |
·WDM 驱动程序模型 | 第23-24页 |
·过滤驱动程序 | 第24-25页 |
·Windows 系统调用 | 第25-28页 |
·系统调用机制 | 第25-26页 |
·系统服务调用类型 | 第26页 |
·系统调用拦截 | 第26-28页 |
·Windows API 拦截技术 | 第28-33页 |
·PE 文件格式与API 拦截 | 第28-32页 |
·IAT 钩子 | 第32页 |
·Inline 钩子 | 第32-33页 |
·拦截方式比较 | 第33页 |
·本章小结 | 第33-35页 |
第三章 终端控制系统架构设计 | 第35-42页 |
·终端控制系统设计思路 | 第35页 |
·终端控制系统设计目标 | 第35-36页 |
·终端控制系统总体设计 | 第36页 |
·终端系统保护功能设计 | 第36-41页 |
·0 磁道代码写入 | 第37-38页 |
·0 磁道代码保护 | 第38-39页 |
·0 磁道代码运行 | 第39-41页 |
·本章小结 | 第41-42页 |
第四章 终端系统保护功能具体实现 | 第42-60页 |
·0 磁道代码写入 | 第42-44页 |
·0 磁道代码保护 | 第44-46页 |
·备份模块 | 第44-45页 |
·恢复模块 | 第45-46页 |
·0 磁道代码运行 | 第46-59页 |
·拦截INT13H 搜索NTLDR 模块 | 第47-50页 |
·拦截加载内核模块 | 第50-52页 |
·内核拦截模块 | 第52-57页 |
·内核代码写入子模块 | 第52-55页 |
·用户空间代码加载子模块 | 第55-57页 |
·加载服务器通信代码模块 | 第57-59页 |
·获取可用函数地址 | 第58页 |
·加载执行服务器通信代码 | 第58页 |
·恢复系统函数功能 | 第58-59页 |
·服务器通信代码 | 第59页 |
·本章小结 | 第59-60页 |
第五章 系统测试与分析 | 第60-63页 |
·测试环境 | 第60页 |
·测试内容 | 第60-62页 |
·功能测试 | 第60-61页 |
·通用性测试 | 第61-62页 |
·结论 | 第62-63页 |
结束语 | 第63-65页 |
参考文献 | 第65-68页 |
作者简历 作者攻读硕士学位期间完成的主要工作 | 第68-69页 |
致谢 | 第69页 |