内核态Rootkit隐藏性研究与改进
摘要 | 第1-5页 |
ABSTRACT | 第5-8页 |
1 绪论 | 第8-17页 |
·网络攻击发展背景 | 第8-9页 |
·Rootkit 的基本概念与发展历程 | 第9-11页 |
·Rootkit 的功能与特征 | 第11-13页 |
·Rootkit 的分类与发展趋势 | 第13-15页 |
·课题主要研究工作 | 第15-17页 |
2 内核态Rootkit 隐藏性分析 | 第17-30页 |
·内核API 挂接隐藏 | 第17-21页 |
·直接内核对象操作 | 第21-26页 |
·自启动隐藏 | 第26-27页 |
·隐蔽通道技术 | 第27-28页 |
·当前隐藏性技术优缺点 | 第28-29页 |
·本章小节 | 第29-30页 |
3 内核级Rootkit 隐藏性的改进设计 | 第30-56页 |
·设计目标 | 第30-31页 |
·改进的 Rootkit 原型框架 | 第31页 |
·自启动隐藏改进 | 第31-32页 |
·代码页面隐藏改进 | 第32-44页 |
·底层隐蔽通道的改进 | 第44-55页 |
·本章小结 | 第55-56页 |
4 Rootkit 改进设计隐藏性测试效果分析 | 第56-62页 |
·特征值扫描对抗分析 | 第56-57页 |
·执行路径分析对抗 | 第57-58页 |
·内存完整性检测 | 第58-59页 |
·防火墙检测分析 | 第59-61页 |
·本章小结 | 第61-62页 |
5 结束语 | 第62-63页 |
致谢 | 第63-64页 |
参考文献 | 第64-68页 |
附录 攻读硕士学位期间发表论文目录 | 第68页 |