Windows7内核完整性验证机制研究

• 作者: 冉晓旻 吕文高 韩卓
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 逆向分析 Windows 7系统 完整性验证
• 年，卷（期）: 2011,（6）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 764-768
• 分类号: TP316
• 字数: 3080字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2011.06.025

摘要

Windows 7的内核完整性验证机制使得传统的内核级攻击代码失去作用.针对这一问题,在对系统启动过程中的bootmgr和winload.exe两个文件进行详细分析的基础上,通过修改这两个文件来绕过用于加载内核完整性验证过程的关键函数.测试表明,在获取提升权限的前提下,将上述两个启动文件替换后系统仍然能够正常启动而没有发现异常,说明可以对Windows 7的部分完整性验证机制实现突破.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冉晓旻	信息工程大学信息工程学院	16	50	4.0	6.0
2	吕文高	信息工程大学信息工程学院	1	4	1.0	1.0