基于主板固件的程序隱藏技術(shù)研究.pdf

1、隨著信息技術(shù)的快速發(fā)展，分布式拒絕服務(wù)攻擊、黑客入侵等網(wǎng)絡(luò)犯罪也日益嚴(yán)重。通過電子取證技術(shù)打擊網(wǎng)絡(luò)犯罪已經(jīng)成為一種重要手段。但如何保證電子取證軟件能夠“永久”駐留在目標(biāo)計算機(jī)中是當(dāng)前迫切需要解決的問題，而程序隱藏技術(shù)為解決這一難題指明了方向。
　　 論述了程序隱藏技術(shù)的發(fā)展現(xiàn)狀和發(fā)展趨勢以及基于主板固件的程序隱藏系統(tǒng)所涉及到的基礎(chǔ)知識和關(guān)鍵技術(shù)。介紹了基本輸入輸出系統(tǒng)的概貌、計算機(jī)啟動流程、中斷處理程序的執(zhí)行步驟、中斷向量表鉤子

2、技術(shù)和驅(qū)動程序開發(fā)技術(shù)。
　　 描述了基于主板固件的程序隱藏系統(tǒng)的設(shè)計思想和設(shè)計原則以及在設(shè)計程序隱藏系統(tǒng)時需要關(guān)注的主要問題。給出了系統(tǒng)總體結(jié)構(gòu)以及植入模塊、引導(dǎo)模塊、工業(yè)標(biāo)準(zhǔn)體系結(jié)構(gòu)模塊、驅(qū)動模塊和下載器模塊的設(shè)計。
　　 在基于主板固件的程序隱藏系統(tǒng)設(shè)計的基礎(chǔ)上，討論了植入模塊、引導(dǎo)模塊、工業(yè)標(biāo)準(zhǔn)體系結(jié)構(gòu)模塊、驅(qū)動模塊和下載器模塊的具體實(shí)現(xiàn)，測試并分析了系統(tǒng)的性能。在工業(yè)標(biāo)準(zhǔn)體系結(jié)構(gòu)模塊中，能夠正確攔截到目標(biāo)中斷，