基于主动侦测的模块拦截行为分析

• 作者: 朱若磊
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 模块 主动侦测 SHE 拦截行为
• 年，卷（期）: 2010,（12）
• 页码范围: 112-114
• 分类号: TP3
• 字数: 2867字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2010.12.035

摘要

具有拦截行为的模块是非常危险的.为了侦测模块的此种行为,主动侦测模块拦截的对象,同时使用SEH技术跟踪记录程序执行的流程,并结合对内存直接搜寻所得的模块信息,对该执行流程进行分析,以确定用户空间下具有拦截行为的模块是一个有效的办法.XP系统下的测试表明,该方法能够有效地枚举相关程序所经历的模块,并根据相关信息发现具有拦截行为的模块,为进一步的安全措施提供依据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱若磊	广东商学院信息学院	8	28	3.0	5.0