基于动态二进制分析的密码算法识别

针对网络安全领域中应用程序内部密码算法识别问题,提出一种基于动态二进制分析的密码算法识别方法。该方法以二进制分析平台DynamoRIO作为支撑,动态记录程序执行期间的数据信息,并综合利用基于统计特征的过滤和分类、基于密码算法常数特征的匹配以及基于数据流分析的函数参数识别等技术,对密码算法进行识别。测试结果表明,该方法能够迅速识别并准确定位应用程序中所使用的密码算法。     

基于环境智能匹配的恶意代码完整性分析方法

为提高恶意代码分析的完整性,提出基于环境智能匹配的恶意代码完整性分析方法。分析传统恶意代码完整性分析方法,指出使用传统方法分析的不足之处,分析影响恶意代码执行完整性的环境因素。在此基础上,提出一种实用化的恶意代码完整性分析方法。采用动静态结合的方式,对恶意代码的环境信息进行抽取,抽取信息并通过决策树方法进行进一步分析,得到最终配置信息。对大量样本进行完整性分析测试,测试结果验证了该方法的有效性。     

一种改进的针对复合文档的Fuzz测试技术

Fuzz测试是一种黑盒测试技术,通常用于发现应用程序以及协议的漏洞。利用这种技术对使用简单格式数据的应用程序或者网络协议进行安全性测试时效果比较显著,但是在对大型办公软件的安全性测试中,由于其软件文件格式复杂,暴力Fuzz测试效率低下。为了提高对办公软件安全性测试的效率,针对它所采用的复合文档文件类型,根据其结构化存储的特征,提出了一种有效的Fuzz测试策略。     

数据关联性分析辅助漏洞挖掘

为了提高对缓冲区溢出漏洞的挖掘效率, 提出了使用数据关联性分析辅助漏洞挖掘的方法。该方法首先对目标文件进行反编译, 在反编译的基础上构建函数的抽象语法树 (AST), 设计算法提取关键变量的反向关联信息, 之后将提取的信息应用到漏洞挖掘中。该方法在无源码漏洞挖掘方面有明显优势, 能有效发掘软件中存在的缓冲区溢出漏洞可疑点, 提高漏洞挖掘的效率和自动化程度。     

Windows操作系统下内核级Rootkitss隐蔽技术研究

Rootkitss的主要作用是在隐藏自身的前提下以管理员的权限来实现对目标主机的控制.随着对内核机制的深入研究,内核级Rootkits的技术也得到了全面、深入的发展,对其的检测变得非常困难.研究内核级Rootkits的发展,深入分析内核级Rootkits自身隐藏、通信隐藏等隐蔽技术的工作原理及其具体的实现方法,结合最新的Rootkits分析现今应用于Rootkits中的新生关键技术,从而总结这些方法的优缺点,从中找到防范Rootkits的有效方法对于维护计算机安全有着重要的意义.     

Win32下ring0特权级保护机制安全性研究

基于80386保护模式的Win32操作系统通过ring0特权级保护机制严格限制普通Win32应用程序以核心态运行。文章通过对这种保护机制的分析研究,给出了如何使普通Win32应用程序在核心态运行的思路,指出了Win32操作系统中存在的这种安全隐患及其可能带来的严重后果,最后给出了防护措施。     

低压载波通信信道模型的遗传算法多参数辨识

低压载波通信的发展要求有适合于信道仿真性能分析的传输模型.在已有传输模型结构的基础上,以实测数据为样本,将遗传算法应用于低压载波通信信道模型的多参数辨识,实现了较好的多参数辨识效果,为低压载波通信电力网的研究和设计打下了较好的基础.     

ASP.NET中会话状态实现研究

会话是服务端环境提供的一个抽象层。通过使用会话，应用程序可以将数据存储在服务器上，以供多个请求使用。首先介绍了会话状态的基本概念，然后详细讨论了ASP．NET 1.1中会话状态功能的实现，包括会话的底层结构、会话状态的访问和序列化／反序列化，研究了如何在进程内、在Windows服务内或者使用数据库表存储会话数据，最后讨论了无cookie会话。     

LwIP在μC／OSⅡ操作系统中的实现

本文先给出了嵌入式操作系统的基本概念,然后对嵌入式操作系统uC／OSⅡ网络平台做了一些简介,介绍了TCP／IP协议LwIP开发工具及开发环境，并在此基础上分析了在嵌入式操作系统中如何移植实现TCP／IP协议,给出详细的实现方案和测试用例及结果。     

基于多层感知器的低压电力线时变信道非线性均衡方法

通过添加适当的循环前缀(CP)的正交频分复用(OFDM)技术是一种去除高速通信中符号间干扰的有效方法，但低压电力线作为载波通信通道使用时是一种时变多径信道，采用OFDM技术进行高速载波通信时信号的正交性会因此而受到一定程度的破坏，产生子载波间干扰（ICI）。该文采用基于多层感知器（MLP）的均方差(MSE)准则实现了一种时变信道的非线性均衡。为了验证所提出的非线性均衡方法的有效性，选取具有宽带耦合放大器的实际低压电力线通信(PLC)信道作为实验用非线性信道模型。对比了基于MSE准则的线性和非线性均衡器对系统性能的影响，表明该文采用的非线性均衡方法可以更有效地补偿信道的多径性和时变性造成的影响和改善电力线载波通信系统的性能。