Windows 下EPA技术的研究与改进

• 作者: 齐琪
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: Windows Rootkit EPA 指令 测试
• 年，卷（期）: 2006,（9）
• 所属期刊栏目: 网络安全
• 页码范围: 42-44
• 页数: 3页
• 分类号: TP3
• 字数: 3124字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2006.09.020

摘要

本文对Windows下rookit的几种检测技术进行了比较和研究,并着雷分析了基于可执行路径分析(EPA)技术.同时还讨论了其在Win2k下的代码实现,并提出改进方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	齐琪	华中科技大学计算机科学与技术学院	2	5	2.0	2.0