| 摘要 | 第1-6页 |
| ABSTRACT | 第6-11页 |
| 第一章 绪论 | 第11-15页 |
| ·研究背景及意义 | 第11页 |
| ·研究现状 | 第11-12页 |
| ·研究内容 | 第12-14页 |
| ·研究目标 | 第12页 |
| ·研究内容 | 第12-13页 |
| ·关键技术 | 第13-14页 |
| ·论文结构 | 第14-15页 |
| 第二章 相关工作 | 第15-21页 |
| ·PE 文件格式 | 第15-16页 |
| ·加壳与脱壳 | 第16-19页 |
| ·加壳技术 | 第16-17页 |
| ·脱壳技术 | 第17-19页 |
| ·软件逆向工程 | 第19-21页 |
| ·反汇编技术 | 第19-20页 |
| ·Windows 平台下的反汇编 | 第20-21页 |
| 第三章 UltraSurf 软件分析 | 第21-51页 |
| ·UltraSurf 软件介绍 | 第21-23页 |
| ·关于UltraSurf 软件 | 第21页 |
| ·UltraSurf 软件用户界面 | 第21-22页 |
| ·UltraSurf 软件特点 | 第22-23页 |
| ·UltraSurf 软件分析与脱壳 | 第23-26页 |
| ·软件信息分析 | 第23-24页 |
| ·软件行为监测 | 第24-25页 |
| ·软件脱壳 | 第25-26页 |
| ·UltraSurf 软件反汇编分析 | 第26-39页 |
| ·OllyDbg 介绍 | 第26-28页 |
| ·通过分析字符串猜测软件内部信息 | 第28-29页 |
| ·从程序入口点到实际函数调用 | 第29-30页 |
| ·MFC 程序的调试 | 第30-31页 |
| ·多线程分析 | 第31页 |
| ·UltraSurf 软件的加密与解密 | 第31-36页 |
| ·UltraSurf 软件的网络连接 | 第36-39页 |
| ·UltraSurf 软件的工作原理 | 第39-44页 |
| ·UltraSurf 软件的网页请求 | 第40页 |
| ·UltraSurf 软件获得代理服务器IP 过程 | 第40-43页 |
| ·UltraSurf 软件客户端的工作流程 | 第43-44页 |
| ·UltraSurf 软件部分算法说明 | 第44-49页 |
| ·UltraSurf 软件临时文件名生成算法 | 第44-45页 |
| ·UltraSurf 软件解密算法 | 第45-47页 |
| ·UltraSurf 软件版内置DNS 域名解密算法 | 第47页 |
| ·UltraSurf 软件辅助信息加密算法 | 第47页 |
| ·UltraSurf 软件发送到代理服务器信息生成算法一 | 第47-48页 |
| ·UltraSurf 软件发送到代理服务器信息生成算法二 | 第48-49页 |
| ·软件分析成果 | 第49-51页 |
| 第四章 封堵方案设计与验证 | 第51-58页 |
| ·穿透类软件的特点与分析方法 | 第51-53页 |
| ·加密代理技术 | 第51-52页 |
| ·穿透类软件的分析方法 | 第52-53页 |
| ·常用封堵方法 | 第53-54页 |
| ·封堵方案的设计 | 第54-55页 |
| ·封堵方案的部署与验证 | 第55-58页 |
| ·封堵测试流程 | 第56-57页 |
| ·封堵结果 | 第57页 |
| ·代理服务器IP 地址分布 | 第57-58页 |
| 第五章 结束语 | 第58-59页 |
| 参考文献 | 第59-61页 |
| 缩略语 | 第61-62页 |
| 致谢 | 第62-63页 |
| 攻读学位期间发表的学术论文及参与的科研项目 | 第63页 |
