| 摘要 | 第5-6页 |
| ABSTRACT | 第6-7页 |
| 第一章 绪论 | 第10-15页 |
| 1.1 背景和意义 | 第10页 |
| 1.2 课题研究现状 | 第10-12页 |
| 1.2.1 Windows NT 系列操作系统现状分析 | 第10-11页 |
| 1.2.2 国内外 Rootkit 技术的研究现状 | 第11-12页 |
| 1.3 研究内容和成果 | 第12页 |
| 1.4 难点和关键技术 | 第12-13页 |
| 1.5 论文结构安排 | 第13-15页 |
| 第二章 Rootkit 技术和 Windows NT 系列操作系统简介 | 第15-19页 |
| 2.1 Rootkit 技术简介 | 第15页 |
| 2.2 Rootkit 技术的发展及其挑战 | 第15-17页 |
| 2.2.1 Rootkit 技术的发展 | 第15-16页 |
| 2.2.2 Rootkit 技术所面临的挑战 | 第16-17页 |
| 2.3 Windows NT 操作系统简介 | 第17页 |
| 2.4 Windows NT 6.X 操作系统对 Rootkit 的安全防范 | 第17-18页 |
| 2.5 小结 | 第18-19页 |
| 第三章 Windows NT 安全机制分析 | 第19-27页 |
| 3.1 Windows NT 6.X 安全机制介绍 | 第19-23页 |
| 3.2 UAC 机制 | 第23-25页 |
| 3.3 Windows NT 6.X 系统中强制驱动签名机制简析 | 第25-26页 |
| 3.4 结论 | 第26-27页 |
| 第四章 Rootkit 工具的设计与实现 | 第27-65页 |
| 4.1 Rootkit 工具的总体设计 | 第27-28页 |
| 4.2 进程模块的设计和实现 | 第28-44页 |
| 4.2.1 进程枚举 | 第28-32页 |
| 4.2.2 进程隐藏 | 第32-44页 |
| 4.3 驱动模块的设计和实现 | 第44-47页 |
| 4.4 服务模块的设计和实现 | 第47-52页 |
| 4.4.1 服务枚举 | 第47页 |
| 4.4.2 服务隐藏 | 第47-52页 |
| 4.5 网络模块的设计和实现 | 第52-61页 |
| 4.5.1 网络链接信息枚举 | 第52页 |
| 4.5.2 网络链接隐藏 | 第52-61页 |
| 4.6 应用实例 | 第61-65页 |
| 第五章 成果测试与分析 | 第65-68页 |
| 5.1 测试环境 | 第65页 |
| 5.2 性能测试 | 第65-66页 |
| 5.3 功能测试 | 第66-67页 |
| 5.4 结论 | 第67-68页 |
| 第六章 结束语 | 第68-69页 |
| 6.1 全文总结 | 第68页 |
| 6.2 展望 | 第68-69页 |
| 致谢 | 第69-70页 |
| 参考文献 | 第70-73页 |
