论文部分内容阅读
从程序访问的资源入手，从中重点选取了注册表、文件以及创建其它进程这些资源的操作为主要监控点，实时检测进程操作资源的行为，并进行关联分析，给出了一种基于系统服务Hook的程序异常行为检测系统。重点介绍了Hook相关技术和该系统的设计结构与实现要点。最后，通过实验验证了该系统的可行性和有效性。
基于Hook的程序异常行为检测系统设计与实现
【摘 要】
：
从程序访问的资源入手，从中重点选取了注册表、文件以及创建其它进程这些资源的操作为主要监控点，实时检测进程操作资源的行为，并进行关联分析，给出了一种基于系统服务Hook的程序
【机 构】
：
南京大学计算机科学与技术系,南京大学软件新技术国家重点实验室,南京陆军指挥学院信息作战与指挥系
【出 处】
：
计算机工程与设计
【发表日期】
：
2007年18期
其他文献
介绍了一种针对单片机、PSD、I2C接口存储芯片为主要组件设计的一类针对安全关键系统的测量与控制装置的实时软件设计、数据传输、存储及处理方法。通过各项实验考核表明,这种设计方法可靠灵活、高效,而且有较好的开放性及通用性。
患者,男,54岁。因会阴部骑跨伤伴尿道外口溢血2小时入院。体格检查:会阴部皮肤可见青紫瘀斑,尿道外口溢血;未见明显尿外渗。查血常规、血生化、凝血功能正常。逆行尿道造影见
网络处理器通常由多个异构的处理和内存单元通过片上网络连接构成,其目标应用需要在Gbit/s到几十Gbit/s的网络环境中以线速处理数据包,具有实时、资源受限和异构的特点,目前
了解异质投资者的信息需求是信息披露有效性的前提。投资者对IPO招股说明书信息披露阅读情况的调查问卷的分析结果显示,不同受教育程度、不同投资规模、不同投资经历、不同损
在阐述粮油仓储企业安全生产事故类型的基础上,结合仓储企业安全管理的特点,分析了工业工程基础方法在仓储企业安全管理中的适用性,在安全管理中将工业工程的基础方法进行试