基于Windows内核的进程隐藏工具的设计与实现.docVIP

- 摘 要 随着计算机技术和互联网技术的快速发展，信息安全技术显得格外重要，其中的rootkit技术在安全领域越来越重要，是21世纪威胁计算机安全的最大挑战之一。rootkit是电脑上存在的持久的难以检测的一组程序和代码，包括隐藏进程，注册表隐藏文件隐藏，后门木马等。其中最重要的是进程隐藏技术，它是rootkit技术中非常典型的一种应用。本文主要介绍Windows系统的内核rootkit的一种，通过直接操作windows内核对象实现进程隐藏。Windows的许多公开的rootkit都是在用户空间实现的，但内核rootkit比较复杂，也最难检测。本文主要的研究环境包括Windows xp，W