混合轨迹流的任务分离技术与实现
| 摘要 | 第1-5页 |
| ABSTRACT | 第5-7页 |
| 目录 | 第7-9页 |
| CONTENTS | 第9-11页 |
| 第一章 绪论 | 第11-17页 |
| ·课题的研究背景 | 第11-12页 |
| ·国内外研究现状 | 第12-13页 |
| ·要解决的问题 | 第13页 |
| ·论文研究目的及意义 | 第13-14页 |
| ·研究目的 | 第13-14页 |
| ·现实意义 | 第14页 |
| ·课题来源及研究内容 | 第14-15页 |
| ·本文的章节结构和安排 | 第15-17页 |
| 第二章 研究背景知识 | 第17-28页 |
| ·Windows消息传递机制 | 第17-19页 |
| ·软件轨迹相关的技术 | 第19-24页 |
| ·程序插装技术 | 第19-22页 |
| ·基于钩子技术 | 第22-23页 |
| ·基于规约内容和系统特性的轨迹获取技术 | 第23-24页 |
| ·事件追踪 | 第24-25页 |
| ·系统调用 | 第25-27页 |
| ·本章小结 | 第27-28页 |
| 第三章 软件行为轨迹 | 第28-36页 |
| ·相关概念 | 第28-29页 |
| ·基于系统调用的监控技术 | 第29-30页 |
| ·任务行为轨迹 | 第30页 |
| ·基于ETW机制的轨迹存储技术 | 第30-34页 |
| ·组成架构 | 第30-34页 |
| ·利用ETW实时存储任务执行轨迹 | 第34页 |
| ·本章小结 | 第34-36页 |
| 第四章 混合轨迹流任务分离系统的设计与实现 | 第36-56页 |
| ·混合轨迹任务分离系统总体设计思路 | 第36-37页 |
| ·混合轨迹任务分离系统总体结构 | 第37-42页 |
| ·体系架构 | 第37-39页 |
| ·目标任务程序插装模块 | 第39-40页 |
| ·混合轨迹流采集模块 | 第40-41页 |
| ·任务行为迹提取分离模块 | 第41页 |
| ·任务行为轨迹存储模块 | 第41-42页 |
| ·混合轨迹流任务分离系统的工作流程 | 第42页 |
| ·混合轨迹流分离系统的实现 | 第42-55页 |
| ·目标任务程序插装模块的实现 | 第45-46页 |
| ·行为迹采集模块的实现 | 第46-50页 |
| ·任务迹分离模块的实现 | 第50-51页 |
| ·任务迹存储模块的实现 | 第51-55页 |
| ·本章小结 | 第55-56页 |
| 第五章 系统评测 | 第56-61页 |
| 结论与总结 | 第61-62页 |
| 参考文献 | 第62-65页 |
| 攻读学位期间发表的论文 | 第65-67页 |
| 致谢 | 第67页 |
