基于动态追踪技术侦测API钩挂

来源 :计算机工程与设计 | 被引量 : 0次 | 上传用户:evavincent
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
作为构筑各类应用基础的API函数的执行通常要历经用户状态和核心状态的多个模块,环节众多,很容易受到不安全模块的HOOK攻击,严重威胁整个系统的安全。针对此问题,提出了动态跟踪API函数执行流程,并结合搜索到的模块信息,确定执行流程中是否存在钩挂模块的方法。系统测试结果表明,该方法能够有效地追踪到从发起函数调用到内核系统服务调用所经历的模块信息,为确保API函数的安全运行奠定了良好的基础。
其他文献
金融业具有以自组织特征为主、他组织特征为辅的双重特性。从自组织理论讲,我国政府对金融企业经营活动的干预应该消除,虽然政策金融的存在具有其合理性,但应尽可能地创造条件将
一、铜川市县域经济发展状况1、县域经济发展的几个显著特点。一是耀州区稳坐全市县域经济“第一把交椅”。耀州区生产总值占全市县域经济的比重为50.1%,地方财政收入占43.5%,固定
商南县是国家级扶贫开发工作重点县。2002年以来,省水利厅按照省委、省政府的安排部署,在商南县开展了“两联一包”扶贫工作。几年来,我厅认真履行牵头职责,不断强化各项工作措施
目的观察替吉奥治疗晚期消化道肿瘤的临床疗效。方法将我院2010年1月至2011年1月之间收录的48例晚期消化道肿瘤患者随机的分为两组,对照组的24例患者给予常规的药物进行治疗,
根据《中华人民共和国注册建筑师条例》及《条例实施细则》,我国将于1997年元月1日起实行注册建筑师制度,为实现这一目标,经历了长达八年艰苦探索。注册建筑师制度是工程设
一、充分发挥资源优势,实现工业强县战略的新突破1、解放思想,实现工业发展指导思想的新突破。要狠抓宣传发动,让全县广大干部群众和企业职工充分认识县情,明确只有大办工业,走工
1月是全年最冷的月份,长江流域及其以北地区常常是天寒地冻,光照差,降雨少,阴冷干燥,做好防寒防冻工作是本月菜园农事的中心,在此基础上种好马铃薯、大棚早苋菜,管好茄果类秧苗,开始
合金的凝固行为直接影响到材料的性能,冷速对合金的凝固组织影响很大,只有当冷速大于临界冷速Rc时才能形成非晶组织。本文制备了Zr72Cu28、(Zr0.72Cu0.28)88Al12、(Zr0.72Cu0.27
无论在理论还是在实践上.人力资源管理主要有东方和西方两种主要的模式.西方以美国为主。东方以日本为主。美国的人力资源管理.是一种机械式组织结构的典型;日本的人力资源管理。
目的 探讨间歇低氧(IH)模式下多形核中性粒细胞(PMN)对血管内皮细胞造成氧化应激损伤的机制,以及抗氧化剂4-羟基-2,2,6,6-四甲基哌啶(Tempol)对减轻该损伤的作用.方法 通过向