基于身份检查的反木马技术研究

摘要	第1-5页
ABSTRACT	第5-6页
第一章 绪论	第6-12页
·木马的危害	第6-8页
·反木马技术的现状和存在的问题	第8-10页
·本文的主要内容	第10-12页
第二章 木马和反木马技术概述	第12-21页
·木马的定义及其分类	第12-16页
·木马病毒的原理	第12-13页
·木马病毒的发展	第13页
·木马病毒的种类	第13-15页
·木马病毒的危害	第15-16页
·反木马技术	第16-21页
·特征码识别	第16页
·广谱特征	第16-17页
·启发式扫描	第17页
·虚拟机	第17页
·主动防御	第17-18页
·云查杀	第18-19页
·防火墙技术	第19-21页
第三章 身份检查的反木马技术介绍	第21-23页
·技术核心介绍	第21页
·文件身份库的建立	第21页
·身份检查的过程	第21-23页
第四章 建立文件身份库	第23-34页
·文件身份标识映射算法	第23-31页
·HASH函数概述	第23页
·HASH函数种类	第23-28页
·安全特性	第28-29页
·应用范围	第29-31页
·HASH函数的采用	第31页
·文件身份的数据库存储	第31-34页
·SQLITE数据库概述	第31-32页
·SQLITE特性	第32页
·SQLITE数据类型	第32页
·文件身份数据表的建立	第32-34页
第五章 身份检查	第34-47页
·内核驱动	第34-37页
·WINDOWS驱动介绍	第34-35页
·驱动程序结构	第35-37页
·SSDT的HOOK	第37-42页
·SSDT介绍	第37-38页
·HOOK技术介绍	第38-40页
·SSDT的HOOK	第40-42页
·身份检查的实现	第42-47页
·SSDT的HOOK实现	第43-46页
·身份检查的实现	第46-47页
第六章 结论	第47-48页
参考文献	第48-49页
致谢	第49-50页