Windows 8安全機制分析及缺陷研究.pdf

1、Windows操作系統(tǒng)是目前使用最廣泛的操作系統(tǒng)之一，其安全機制及缺陷一直是研究的熱點，最新推出的Windows8在安全機制方面做了很大的提升，更是值得關注。
　　首先，本文從Windows8用戶態(tài)安全、內(nèi)核態(tài)安全、硬件層安全和默認設置的改變等方面入手，全面的梳理和總結(jié)了Windows8的安全改進情況。其次，在此基礎上，著重研究并驗證地址空間隨機化ASLR、用戶賬戶控制UAC和PatchGuard等核心安全機制可能存在的缺陷，設計

2、完成繞過方案，并提出相應的改進思路和防御措施。其中，針對ASLR的可行繞過方案有使用non-ASLR模塊、修改BSTR長度前綴／null結(jié)束符和修改數(shù)組對象；針對PatchGuard機制的可行繞過方案有利用調(diào)試模式關閉 PatchGuard、利用解密過程漏洞繞過PatchGuard和基于CPU虛擬化技術的繞過方案；針對UAC機制的可行繞過方法有基于自動提權程序白名單的繞過技術、基于用戶快捷方式替換的繞過技術和基于社會工程學欺騙的繞過技術