基于Windows Socket的网络数据传输研究.docVIP

基于Windows Socket的网络数据传输研究 摘要：针对网络的发展，网络数据传输的安全性也亟待解决，本文首先基于动态连接库注入结合导入表修改法截获进程数据的方法进行分析，继而研究出了一种结合断点法与直接指令注入法的新一代套接字数据监控技术，最终实现对任意进程中的网络数据进行监控，对网络数据传输的安全性技术的发展有重要意义。 关键词：网络数据传输；Windows Socket；断点法；直接指令注入法 1 引言 随着信息时代的来临，计算机在现代社会的广泛应用和全球化，网络通讯在科学研究、教育、以及人们工作和生活中占有越来越重要的地位。在软件开发中调试应用程序的网络输入和输出数据对于软件工程师们而言是一个非常麻烦的问题。并且，随着大量信息资源在网络上的流通，各种恶意程式和非法数据也混杂其中，它们对计算机的危害是显而易见的，从而信息安全问题也随之而来，如何在计算机中监控以及过滤这些有害数据逐渐成为一个紧迫的问题。因而研究出一种能够对系统任意进程的网络输入和输出进行监控和修改调试的手段具有十分重要的意义。 2 应用程序接口挂接技术（原文中引用英文错误） Windows应用程序接口WindowsAPI(ApplieationProgrm Interface)挂接技术，该技术是实现操作系统不支持的特殊功能的应用程序的核心，与早期的DOS中断调用截获的思想类似，API挂接技术就是设法使得一个活动进程空间中的一块代码的调用发生的时候，转向到一段挂接代码，动态修改其输入输出数据。国际上API挂接技术始于Win3.x时代，到现在发展出了2种成熟的拦截模式:导入表修改法和古老的导出函数入口跳转指令写入法，几乎所有的屏幕取词与翻译软件和一些恶意或病毒程式都采用这两种方法来实现。 结合已有相关技术，来实现我们的最终目标，对系统中任意给出的一个进程名称，将其所有网络调用全部截获，然后对其网络所有输入以及输出数据进行动态修改，达到监控和调试系统中任意指定进程网络输入输出数据的目的。以下，我们对当前的动态连接库注入结合导入表修改法与新研究出的直接代码注入结合断点法这两种方法进行阐述。 2 Application Program Interface Articulation Technology Windows API（Application Program Interface） Technology is the core to operate special functions which are not supported by the operating system，similar with earlier interrupt call intercepted idea of DOS，most operating environments, such as MS-Windows, provide an API so that programmers can write applications consistent with the operating environment. Although APIs are designed for programmers, they are ultimately good for users because they guarantee that all programs using a common API will have similar interfaces. This makes it easier for users to learn new programs. International API articulation technology starts from Win3.x era and developed into 2 kinds of mature intercept model: import table modification method and old school export function entry skip instruction, screen words collection, translation software, malware and virus programmes are all employee these two methods. 3 动态连接库注入结合导入表修改法截获进程数据 通过动态连接库注入代码，激活注入代码后由注入代码在宿主进程空间对导入表进行修改的方法是比较稳定，兼容性比较好的一种方法。但是此方法有一定局限性，由于注入代码必须以消息钩子来激活，因此对于无消息循环的程序无效:并且对于某些没有通过导入表调用API的程序，比如说直接