WINDOWS内核

作品数:28被引量:45H指数:3
导出分析报告
相关领域:自动化与计算机技术更多>>
相关作者:吕明琪袁建军李孟哲李京春熊益更多>>
相关机构:北京邮电大学电子科技大学解放军信息工程大学华中科技大学更多>>
相关期刊:《计算机光盘软件与应用》《计算机技术与发展》《计算机工程与设计》《计算机教育》更多>>
相关基金:国家自然科学基金国家教育部博士点基金江西省自然科学基金黑龙江省自然科学基金更多>>
-

检索结果分析

结果分析中...
条 记 录,以下是1-10
视图:
排序:
基于内存池标记快速扫描技术的Windows内核驱动对象扫描被引量:4
《西北工业大学学报》2019年第5期1044-1052,共9页翟继强 肖亚军 杨海陆 王健 
国家自然科学基金(61403109);黑龙江省自然科学基金(F2016024);黑龙江省教育厅科技面上项目(12531121)资助
计算机内存取证领域中,基于内存池标记的池标记扫描技术在对内核驱动对象进行扫描时需要对全部物理内存进行详尽搜索,效率很低。提出了一种使用内存池标记快速扫描技术扫描Windows内核驱动对象的方法。该方法采用内存池标记快速扫描技术...
关键词:内存取证 内存池标记 内存池标记快速扫描 内核驱动对象 
基于Windows内核的在线评测系统的设计与实现被引量:2
《软件》2018年第9期194-199,共6页赵健 
在线评测系统是一种广泛应用在教学和编程比赛中的在线系统。该系统可以接受用户在线提交的源代码并在线编译、运行,利用事先提供好的测试数据进行正确性判定。针对教学过程中的实际需要,本文提出了一种基于Windows内核的在线评测系统...
关键词:OJ系统 SSM WINDOWS API编程 沙箱 
基于Windows内核的用户行为收集解决方案
《软件工程》2018年第7期28-31,共4页赵晓华 赵树升 
规范企业PC用户的行为使之符合安全性、有用性的要求,借助技术手段收集用户的行为是一种行之有效的方式。分析基于Windows内核技术,实现对用户上网行为、进程操作、文件的读写、删除和重命名进行收集。采用C/S架构,在服务器端文件记录...
关键词:WINDOWS内核 进程操作 上网行为 文件行为 
Windows内核级防护系统被引量:3
《软件》2016年第3期16-20,26,共6页孟晨宇 史渊 王佳伟 周洁 康晓凤 
江苏省大学生创新创业训练项目(201511998001Z)
Windows操作系统是当今应用最广泛的个人计算机操作系统,针对这一操作系统的病毒和木马层出不穷。大多数杀毒软件主要依赖特征码识别技术、校验和技术、软件模拟技术检测病毒。本系统从手动杀毒角度出发,变被动防御为主动查杀,特别是Roo...
关键词:内核防护 手动杀毒 信息安全 ROOTKIT 
基于Windows API调用机制的Rootkit检测系统的设计与研究
《信息网络安全》2014年第11期52-58,共7页袁宇恒 黄耿星 龚征 
国家自然科学基金[61100201;61300204];广东省自然科学基金[S2012040006711];广东省高等学校优秀青年教师培养计划资助项目[Yq2013051];广州市珠江科技新星专项[2014J2200006]
从功能上来看,Rootkit是指隐藏进程、网络端口、文件痕迹等的恶意软件,现已被广泛应用在黑客入侵和攻击他人的计算机系统上。许多计算机病毒、间谍软件也都常常使用Rootkit潜伏在操作系统上伺机而动。如何有效地对Rootkit进行检测和防...
关键词:ROOTKIT检测 WINDOWS内核 操作系统 
基于Windows的CSRSS进程漏洞分析与利用
《信息网络安全》2014年第7期20-29,共10页李孟哲 武学礼 张涛 文伟平 
国家自然科学基金[61170282]
随着技术的进步,Windows操作系统日益完善,多种内存保护技术的结合使得传统的基于缓冲区溢出攻击越来越困难。在这种情况下,内核漏洞往往可以作为突破安全防线的切入点,一旦漏洞被病毒、木马利用,将会彻底瓦解安全软件的所有防御,沉重...
关键词:Windows子系统 CSRSS WINDOWS内核 漏洞分析 
基于Windows内核脚本的试飞数据自主备份工具设计被引量:5
《电子设计工程》2014年第2期34-37,共4页覃杨森 刘成玉 祁春 霍朝晖 
试飞数据备份的完整性直接影响着飞行试验结果分析精准度的高低。基于windows内核脚本,使用WRK组件工具,结合C++builder环境开发操作及配置组件,实现了飞行数据的自主备份,且具备了日志生成功能,并可以通过任务计划实现工具的自主运行...
关键词:试飞数据 内核脚本 WRK 数据备份 
NDIS数据过滤的实现及应用
《信息网络安全》2013年第4期46-49,共4页李宇飞 关钦 李豪 蔡志豪 
2012年国家级大学生创新训练计划[201210701032]
为了实现网络通信中的数据过滤,利用Windows网络驱动程序接口规范(NDIS)提供的标准开发接口,文章在分析比较几种实现方案后,选取内核实现方案,即在数据链路层与网络层之间添加中间层,从而实现数据过滤。以IP地址作为对象进行测试,结果...
关键词:NDIS数据过滤 WINDOWS内核 IP 中间层驱动 
Windows操作系统下一种文件保护的新思路
《计算机光盘软件与应用》2012年第6期125-126,共2页史记 
本文介绍了一种有别于传统保护系统的方法。该方法利用WindowsNT内核技术对磁盘文件进行隐藏保护,只有当用户被验证通过后才能够访问磁盘文件。同时在驱动层上直接向系统发送IRP来访问文件系统,绕过Windows API层级以达到对文件深度保...
关键词:文件保护 WINDOWS内核 IRP 
基于微过滤驱动的文件访问控制系统被引量:2
《硅谷》2011年第16期195-195,共1页李晓宇 
采用微过滤模型设计的文件监控系统,可以实现文件访问的实时处理,拒绝非法文件操作的执行,限制用户操作某些特别重要的文件,提高Windows文件系统的安全性。
关键词:微过滤 文件过滤驱动 文件监控系统 WINDOWS内核 
检索报告 对象比较 聚类工具 使用帮助 返回顶部