内核入侵隐藏技术的研究与实现

• 作者: 李鹏 王汝传
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 内核入侵 信息隐藏 进程隐藏 网络安全
• 年，卷（期）: 2011,（3）
• 所属期刊栏目: 安全与防范
• 页码范围: 170-173,177
• 分类号: TP393.08
• 字数: 5320字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2011.03.043

摘要

对不支持可加载模块的系统内核入侵代码隐藏技术进行了研究.比较了内核支持可加载模块和内核不支持可加载模块的内核入侵的方法区别,阐述了内核入侵在求解系统调用表的地址、kmalloc函数的地址、编写函数分配内核空间内存、编写入侵代码、汇编代码处理、提取代码段及重定位信息、分配内核空间的内存、代码写入分配的内存等八个主要流程.在总结入侵代码隐藏技术原理的基础上,给出了入侵代码隐藏文件信息、进程信息和网络连接技术的详细设计实现.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王汝传	南京邮电大学计算机学院	671	6841	35.0	53.0
2	李鹏	南京邮电大学计算机学院	32	161	9.0	11.0