| 摘要 | 第1-5页 |
| ABSTRACT | 第5-8页 |
| 第一章 绪论 | 第8-12页 |
| ·研究背景与意义 | 第8页 |
| ·国内外研究现状及发展态势 | 第8-10页 |
| ·课题研究内容及预期目标 | 第10-12页 |
| ·研究内容 | 第10-11页 |
| ·预期目标 | 第11-12页 |
| 第二章 Windows平台的软件加壳技术 | 第12-18页 |
| ·PE文件介绍 | 第12-15页 |
| ·PE结构中的导入表 | 第13-14页 |
| ·PE结构中的导出表 | 第14-15页 |
| ·常见的加壳技术 | 第15-17页 |
| ·基于压缩的加壳技术 | 第15-16页 |
| ·基于加密的加壳技术 | 第16-17页 |
| ·本章小结 | 第17-18页 |
| 第三章 脱壳系统的总体设计 | 第18-34页 |
| ·脱壳系统的设计思想 | 第18-31页 |
| ·脱壳系统的总体框架 | 第31-33页 |
| ·本章小结 | 第33-34页 |
| 第四章 脱壳系统的实现 | 第34-72页 |
| ·反汇编模块的实现 | 第34-36页 |
| ·反汇编模块概述 | 第34-35页 |
| ·反汇编模块的实现 | 第35-36页 |
| ·系统调用监控的实现 | 第36-43页 |
| ·系统调用监控的概述 | 第36-37页 |
| ·系统调用监控的实现 | 第37-43页 |
| ·API定位序列捕获的实现 | 第43-48页 |
| ·API定位序列捕获的概述 | 第43-44页 |
| ·API定位序列捕获的实现 | 第44-48页 |
| ·write-then-execute页面捕获的实现 | 第48-55页 |
| ·write-then-execute页面捕获的概述 | 第48-50页 |
| ·write-then-execute页面捕获的实现 | 第50-55页 |
| ·单步调试模块的实现 | 第55-59页 |
| ·单步调试的概述 | 第55页 |
| ·单步调试的实现 | 第55-59页 |
| ·OEP查找模块的实现 | 第59-64页 |
| ·OEP查找的概述 | 第59-60页 |
| ·OEP查找的实现 | 第60-64页 |
| ·IAT重构模块的实现 | 第64-71页 |
| ·IAT重构的概述 | 第64-65页 |
| ·IAT重构的实现 | 第65-71页 |
| ·本章小结 | 第71-72页 |
| 第五章 系统测试及结果分析 | 第72-77页 |
| ·测试环境 | 第72页 |
| ·脱壳系统运行测试 | 第72-74页 |
| ·脱壳测试数据分析 | 第74-76页 |
| ·本章小结 | 第76-77页 |
| 第六章 总结与展望 | 第77-79页 |
| ·工作总结 | 第77页 |
| ·未来展望 | 第77-79页 |
| 致谢 | 第79-80页 |
| 参考文献 | 第80-83页 |
| 攻读硕士期间取得的成果 | 第83页 |
