IA-64 Linux平台上的ELF文件加壳技术研究
| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 第一章 绪论 | 第7-11页 |
| ·研究背景 | 第7页 |
| ·IA-64平台上加壳技术的研究现状 | 第7-8页 |
| ·本文的研究内容 | 第8-9页 |
| ·本文的背景 | 第8页 |
| ·客户的需求 | 第8页 |
| ·本文所做的工作 | 第8-9页 |
| ·本文的结构 | 第9-11页 |
| 第二章 IA-64平台与ELF64文件格式 | 第11-33页 |
| ·IA-64平台 | 第11-16页 |
| ·IA-64平台简介 | 第11-12页 |
| ·IA-64用户级指令集的架构 | 第12-14页 |
| ·运行时/软件规范 | 第14-15页 |
| ·系统指令集架构 | 第15-16页 |
| ·安腾汇编指令 | 第16-20页 |
| ·IA-64平台上的ELF文件格式 | 第20-31页 |
| ·ELF文件简介 | 第20页 |
| ·目标文件中的数据表示 | 第20-22页 |
| ·目标文件格式 | 第22页 |
| ·ELF Header部分 | 第22-26页 |
| ·程序头部(Program Header) | 第26-28页 |
| ·节区头部(Sections Header) | 第28-31页 |
| ·本章小结 | 第31-33页 |
| 第三章 加壳与反跟踪技术 | 第33-47页 |
| ·加壳 | 第33-34页 |
| ·什么是壳 | 第33页 |
| ·什么是加壳 | 第33-34页 |
| ·壳的加载过程 | 第34-36页 |
| ·ELF文件的加载过程 | 第34-35页 |
| ·壳的加载过程 | 第35-36页 |
| ·反跟踪技术 | 第36-46页 |
| ·跟踪技术 | 第36-38页 |
| ·反跟踪技术 | 第38-43页 |
| ·本文的反跟踪技术 | 第43-46页 |
| ·本章小结 | 第46-47页 |
| 第四章 加壳方案的设计与实现 | 第47-65页 |
| ·加壳方案的设计 | 第47-50页 |
| ·初始化程序设计 | 第47-48页 |
| ·外壳程序设计 | 第48页 |
| ·装配程序设计 | 第48-49页 |
| ·程序流程图 | 第49-50页 |
| ·加壳方案的具体实现 | 第50-60页 |
| ·文件格式的判断 | 第50-51页 |
| ·判断文件是否加过壳 | 第51-52页 |
| ·获取加密的范围 | 第52-53页 |
| ·加密 | 第53-54页 |
| ·修改ELF头、段与节的内容 | 第54-56页 |
| ·壳部分的设计 | 第56-59页 |
| ·将壳添加至ELF文件中 | 第59-60页 |
| ·壳的加载过程设计与实现 | 第60-64页 |
| ·反调试反跟踪功能 | 第61-62页 |
| ·文件的解密 | 第62-63页 |
| ·跳转至真正入口地址 | 第63-64页 |
| ·用户对性能的评价 | 第64页 |
| ·本章小结 | 第64-65页 |
| 第五章 结束语 | 第65-67页 |
| 第六章 未来工作展望 | 第67-69页 |
| 致谢 | 第69-71页 |
| 参考文献 | 第71-73页 |
