Hook技術(shù)在監(jiān)控與安全防護領(lǐng)域的應(yīng)用與研究.pdf

1、隨著信息技術(shù)的發(fā)展，人們對工作的安全和效率的要求也越來越高。監(jiān)控系統(tǒng)和安全防護系統(tǒng)對保護人們的工作正常地進行起著非常重要的作用，它越來越受到人們的重視。Hook技術(shù)是一種發(fā)展多年的技術(shù)，它允許用戶監(jiān)視進程的行為，改變進程運行的方式，它能提高軟件的性能，在計算機安全領(lǐng)域和數(shù)據(jù)挖掘領(lǐng)域有著廣泛的應(yīng)用。本文結(jié)合實際情況，論述了如何使用Hook技術(shù)對監(jiān)控系統(tǒng)和安全防護系統(tǒng)的改進。
　　本文主要完成的工作如下：
　?。?）介紹了Hoo

2、k技術(shù)的概念與用途，說明了在Windows的用戶層跨進程進行Hook的原理，并通過一個竊取OpenSSL的RSA算法的解密結(jié)果的實驗驗證這個原理。
　?。?）介紹了基于Hook技術(shù)的SPI網(wǎng)絡(luò)防火墻的模型。構(gòu)建SPI網(wǎng)絡(luò)防火墻對網(wǎng)絡(luò)通信的封包進行監(jiān)控，預(yù)防黑客的入侵，同時防止被監(jiān)控端的用戶訪問黑名單中的網(wǎng)站。
　　（3）使用Hook技術(shù)對LED生產(chǎn)過程中的超聲波焊接系統(tǒng)進行改進，讓該系統(tǒng)能夠在金線剛好焊好的情況下發(fā)出提示，減

3、少因為員工焊接時間不合適而造成的損失。
　?。?）通過修改一個游戲的內(nèi)存的例子來展示在Windows的用戶層跨進程的修改行為。論述如何在Windows的內(nèi)核使用Hook技術(shù)來修改相應(yīng)的服務(wù)，從而達到守護目標進程的目的，并說明了調(diào)試器的原理以及防止進程被其它進程調(diào)試的方法。
　?。?）介紹了目前比較可靠和流行的兩種消息摘要算法：MD5和SHA-1，并使用Hook技術(shù)和它們結(jié)合，對惡意文件或者黑名單中的文件進行檢測。
　　

4、（6）分析了可執(zhí)行文件的結(jié)構(gòu)，說明了獲取可執(zhí)行文件在運行過程中需要調(diào)用的部分用戶層的API的方法。介紹了兩種分類算法：kNN算法和SVM算法。對比和分析這兩種算法的優(yōu)缺點，根據(jù)實際情況，使用kNN算法改進SVM算法，通過測試說明改進后的算法的優(yōu)點。結(jié)合Hook技術(shù)與改進后的算法，提出一種比較合適的不運行可執(zhí)行文件就可以判斷其類別的方法。
　　本文體現(xiàn)了Hook技術(shù)在改進工業(yè)生產(chǎn)流程，確保操作系統(tǒng)的網(wǎng)絡(luò)安全，保護進程正常運行，識別惡