后门检测系统的Win32应用程序设计与实现  

Design and implementation of back-door detecting system against win32 application

作　　者：王强[1] 陶宏才[1] 

机构地区：[1]西南交通大学计算机与通信工程学院,四川成都610031

出　　处：《成都信息工程学院学报》2004年第1期27-30,共4页Journal of Chengdu University of Information Technology

摘　　要：介绍了后门检测系统的设计,以及各模块实现拟采用的方案,包括:网卡数据包的截获,进程和端口号的映射,截获包的解码与分析和数据库设计等。The design of the back-door detecting system is presented and the scheme is used to implement the major modules in the back-door detecting system including the capture of NIC data packets, the mapping of the process to port, the analysis of the captured data packets and the design of database.

关 键 词：后门 检测 进程 包的捕获 

分 类 号：TP393.07[自动化与计算机技术—计算机应用技术]