| 摘要 | 第1-5页 |
| ABSTRACT | 第5-10页 |
| 第一章 引言 | 第10-13页 |
| ·研究背景 | 第10页 |
| ·国内外现状与研究意义 | 第10-11页 |
| ·论文研究内容 | 第11页 |
| ·论文组织结构 | 第11-13页 |
| 第二章 Windows Rootkit 及其隐藏方法 | 第13-42页 |
| ·Windows Rootkit 定义 | 第13页 |
| ·Windows Rootkit 发展历史 | 第13-14页 |
| ·Windows Rootkit 功能 | 第14页 |
| ·Windows 系统内核相关概念 | 第14-17页 |
| ·用户模式和内核模式 | 第14-15页 |
| ·操作系统总体架构 | 第15-16页 |
| ·Native API 调用过程 | 第16-17页 |
| ·SSDT HOOK 技术 | 第17-19页 |
| ·SSDT 表和SSDT HOOK 原理 | 第17-19页 |
| ·SSDT HOOK 优缺点 | 第19页 |
| ·DKOM HOOK 技术 | 第19-21页 |
| ·DKOM 原理 | 第20页 |
| ·DKOM 优缺点 | 第20-21页 |
| ·IRP HOOK 技术 | 第21-29页 |
| ·驱动相关概念 | 第21-28页 |
| ·IRP HOOK 原理 | 第28-29页 |
| ·IRP HOOK 优缺点 | 第29页 |
| ·EAT HOOK 技术 | 第29-32页 |
| ·输出表结构 | 第29-31页 |
| ·EAT HOOK 原理 | 第31-32页 |
| ·EAT HOOK 优缺点 | 第32页 |
| ·Detours 技术 | 第32-34页 |
| ·Detours 原理 | 第32-34页 |
| ·Detours 优缺点 | 第34页 |
| ·内存伪装技术 | 第34-41页 |
| ·内核体系结构 | 第34-37页 |
| ·内存伪装原理 | 第37-41页 |
| ·内核伪装技术优缺点 | 第41页 |
| ·小结 | 第41-42页 |
| 第三章 Windows 隐藏平台总体设计 | 第42-45页 |
| ·平台简介 | 第42-43页 |
| ·隐藏平台主要功能 | 第43页 |
| ·平台的特征 | 第43-44页 |
| ·小结 | 第44-45页 |
| 第四章 用户模块设计与实现 | 第45-55页 |
| ·用户模块概述 | 第45页 |
| ·接口设计 | 第45-47页 |
| ·用户模块的实现 | 第47-54页 |
| ·小结 | 第54-55页 |
| 第五章 内核模块设计与实现 | 第55-82页 |
| ·内核模块概述 | 第55页 |
| ·辅助功能模块实现 | 第55-57页 |
| ·内核功能模块实现 | 第57-81页 |
| ·内核功能模块概述 | 第57-58页 |
| ·隐藏文件 | 第58-69页 |
| ·隐藏注册表 | 第69-78页 |
| ·隐藏进程 | 第78-80页 |
| ·隐藏网络 | 第80-81页 |
| ·小结 | 第81-82页 |
| 第六章 隐蔽平台测试结果分析 | 第82-88页 |
| ·安全软件检测结果分析 | 第82-84页 |
| ·隐藏功能测试分析 | 第84-88页 |
| 第七章 结论与展望 | 第88-90页 |
| ·工作总结 | 第88页 |
| ·下一步工作 | 第88-90页 |
| 致谢 | 第90-91页 |
| 参考文献 | 第91-95页 |