zhouyuhit
Windows NT/2000系统下进程的隐藏摘要 进程的隐藏一直是木马程序设计者不断探求的重要技术，本文采用远程线程技术，通过动态链接库方法，较好地解决了这一问题，通过远程线程将木马作为线程隐藏在其他进程中，从而达到隐藏的目的。关键字进程 线程 木马 动态链接库 木马程序(也称后门程序)是能被控制的运行在远程主机上的程序，由于木马程序是运行在远程主机上，所以进程的隐藏无疑是大家关心的焦点。本文分析了Windows NT/2000系统下进程隐藏的基本技术和方法，并着重讨论运用线程嫁接技术如何实现Windows NT/2000系统中进程的隐藏。1 基本原理在WIN95/98中，只需要将进程注册为系统服务就能够从进程查看器中隐形，可是这一切在Windows NT/2000中却完全不同， 无论木马从端口、启动文件上如何巧妙地隐藏自己，始终都不能躲过Windows NT/2000的任务管理器，Windows NT/2000的任务管理器均能轻松显示出木马进程，难道在Windows NT/2000下木马真的再也无法隐藏自己的进程了？我们知道，在WINDOWS系统下，可执行文件主要是Exe和Com文件，这两种文件在运行时都有一个共同点，会生成一个独立的进程，寻找特定进程是我们发现木马的方法之一，随着入侵检测软件的不断发展，关联进程和SOCKET已经成为流行的技术，假设一个木马在运行时被检测软件同时查出端口和进程，我们基本上认为这个木马的隐藏已经完全失败。在Windows NT/2000下正常情况用户进程对于系统管理员来说都是可见的，要想做到木马的进程隐藏，有两个办法，第一是让系统管理员看不见你的进程；第二是不使用进程。本文以第二种方法为例加以讨论，其基本原理是将自已的木马以线程方式嫁接于远程进程之中，远程进程则是合法的用户程序，这样用户管理者看到的只是合法进程，而无法发现木马线程的存在，从而达到隐藏的目的。2 实现方法 为了弄清实现方法，我们必须首先了解Windows系统的另一种"可执行文件"----DLL，DLL是Dynamic Link Library（动态链接库）的缩写，DLL文件是Windows的基础，因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑，是由多个功能函数构成，它并不能独立运行，一般都是由进程加载并调用的。因为DLL文件不能独立运行，所以在进程列表中并不会出现DLL，假设我们编写了一个木马DLL，并且通过别的进程来运行它，那么无论是入侵检测软件还是进程列表中，都只会出现那个进程而并不会出现木马DLL，如果那个进程是可信进程，（例如浏览器程序IEXPLOREEXE，没人会怀疑它是木马吧？）那么我们编写的DLL作为那个进程的一部分，也将成为被信赖的一员，也就达到了隐藏的目的。 运行DLL方法有多种，但其中最隐蔽的方法是采用动态嵌入技术，动态嵌入技术指的是将自己的代码嵌入正在运行的进程中的技术。理论上来说，在Windows中的每个进程都有自己的私有内存空间，别的进程是不允许对这个私有空间进行操作的，但是实际上，我们仍然可以利用种种方法进入并操作进程的私有内存。动态嵌入技术有多种如：窗口Hook、挂接API、远程线程等，这里介绍一下远程线程技术，它只要有基本的进线程和动态链接库的知识就可以很轻松地完成动态嵌入。远程线程技术指的是通过在另一个进程中创建远程线程的方法进入那个进程的内存地址空间。我们知道，在进程中，可以通过CreateThread函数创建线程，被创建的新线程与主线程（就是进程启动时被同时自动建立的那个线程）共享地址空间以及其他的资源。但是很少有人知道，通过CreateRemoteThread也同样可以在另一个进程内创建新线程，被创建的远程线程同样可以共享远程进程（是远程进程）的地址空间，所以，实际上，我们通过一个远程线程，进入了远程进程的内存地址空间，也就拥有了那个远程进程相当的权限。全文地址： 更多计算机论文： 
（1）“毕业论文”题目的选择选题时应遵循以下原则：①选题必须符合计算机专业的综合培养要求；②应尽可能选择工程性较强的课题，以保证有足够的工程训练；③毕业论文工作要有一定的编程量要求，以保证有明确的工作成果；④选题原则上一人一题，结合较大型任务的课题，每个学生必须有毕业论文的独立子课题；⑤选题应尽量结合本地、本单位的教学、科研、技术开发项目，在实际环境中进行。总之选题要体现综合性原则、实用性原则、先进性原则、量力性原则等选题时要达到以下目标：①选题与要求提高综合运用专业知识分析和解决问题的能力；②掌握文献检索、资料查询的基本方法和获取新知识的能力；③掌握软硬件或应用系统的设计开发能力；④提高书面和口头表达能力；⑤提高协作配合工作的能力。（2）“毕业论文”题目审核有关单位将毕业学生选择的题目填写在同一个“毕业论文（论文）审批表”中的“毕业论文安排表”相应栏目中，，审核通过后方可开展下一步工作。（3）“毕业论文”应用程序开发实施(大致用时安排)①需求分析阶段（约一周时间完成）②系统分析阶段（约一周时间完成），同时完成毕业论文说明书前两章资料整理工作。③系统设计阶段（约一周时间完成）④代码实现阶段（约三周时间完成）同时完成毕业论文说明书第三章、第四章资料整理工作。⑤系统调试阶段（约二周时间完成），同时完成毕业论文说明书第五章资料整理工作。⑥投入运行阶段（约一周时间完成），同时完成毕业论文说明书中第六章资料整理工作。⑦毕业论文说明书的整理定稿阶段（约二周时间完成）
计算机专业是一门硬件与软件相结合、面向系统、更偏向应用的宽口径专业，由于现代化社会的不断需要，计算机专业专业是一门很热门的专业，对于临近毕业的计算专业同学来说，论文是他们专业担心的问题，在写作计算毕业论文时，最重要的就是选题，下面我们就给大家讲解一下计算机专业论文题目，供给大家作为一个选题参考。 一、计算机专业论文题目 1、高职院校计算机专业公共课程的模块化教学探究 2、中职计算机专业基础教育专业教学内容改革分析 3、基于计算机专业程序控制的新能源汽车电机驱动系统的开发与应用 4、中职计算机专业基础教育专业教学内容改革分析 5、大数据时代的计算机专业网络安全及有效防范措施 6、计算机专业网络安全中的防火墙技术应用研究 7、计算机专业网络通信安全中数据加密技术的应用 8、行动导向教学法在高职计算机专业网络教学中的应用 9、在慕课时代中高校计算机专业应用基础教学技巧的创新探究 10、新形势下高校公共计算机专业机房管理和维护探析 11、面向新工科的嵌入式计算机专业系统教学体系设计 12、计算机专业应用与创新型人才的培养路径 13、面向师范生的大学计算机专业公共课教学改革研究 14、信息化背景下高校计算机专业教育专业教学改革的方向与实践探究 15、基于体系结构的B777飞机中央维护计算机专业系统研究 16、微电网下多能源协同控制策略的计算机专业实现 17、印染厂生产排程计算机专业辅助管理实践探索 18、关于计算机专业平面设计课程教学改革探究--以广东工商职业学院为例 19、微课应用于高校计算机专业教学中的相关思考 20、互联网+教育专业混合教学模式下高校计算机专业教学的创新与突破研究 21、浅论大数据背景下的计算机专业科学现状及发展趋势
