Rootkit进程隐藏与检测技术研究

进程（Process）是操作系统进行资源分配和调度的基本单位，是Windows系列操作系统结构的基础。进程隐藏虽然能够为计算机取证提供便利，但是增加了检测系统中运行的恶意代码的难度。在深入研究Windows进程隐藏技术的基础上，针对常用进程隐藏技术的特点，提出几种Windows操作系统下检测隐藏进程的方法。这些方法能够准确、快速地检测操作系统中隐藏的进程。     

利用注册表工具维护Windows98

注册表是Windows９５／９８／ME／NT／２０００／XP操作系统的核心，它管理着计算机软、硬配置以及用户数据信息，调度计算机稳定而有序地执行各种指令。由于注册表对操作系统的重要性和复杂性，Windows系统的开发者把它做成了隐含文件。那么，如何来利用注册表呢，首先我们来     

如何修复损坏的系统文件

用户可能会经常遇到自己的Windows操作系统（如：.dll文件）文件损坏或者是丢失的情况，遇到这样的情况，一些人往往采用重新安装整个操作系统的方法，费力费时。其实大可不必重新安装，便可以达到修复系统的目的。下面介绍一些方法：当用户确认系统中的某个文件损坏后，例如某个“．d１１”文件出了问题，首先需要找出它在Windows系统安装盘中的位置，一般情况下，它存储在Windows安装光盘的“．cab”文件里，这种“．cab”文件就像“．zip”文件一样，是一种包含有一个或者更多文件的压缩文件。那么怎样在安装盘里找到包含损坏系统文件…     

TTF文件分析与使用

TTF字体是Windows等操作系统通用的字体文件，本文从使用角度对TTF文件的设计思想、文件结构做了粗浅的剖析，并通过实例演示了该字体文件的使用。     

有效地为Win XP系统瘦身

Windows XP安装好后约有1．5GB，如果C盘投有超过1．5G的磁盘空间，根本无法使用Windows XP操作系统。其中有一部分文件用途不大，可以将其删除。另外，系统在使用一段时间后也会产生大量的无用文件。这些无用文件既占用磁盘空间，也影响磁盘读取的速度，应该将它们及时清除。在不影响系统性能的前提下，我们可以为Win XP系统瘦身，以节省磁盘空间，提高系统的运行速度。我们可以通过以下几个方法来为WinXP系统瘦身；     

基于可执行路径分析（EPA）的Windows rootkit检测方法

研究了Windows下rootkit进程隐藏的原理和进程隐藏检测技术。在此基础上,提出了一种Windows操作系统模式下基于可执行路径分析(EPA)的rootkit检测方法。通过检查某些关键系统函数执行时所用的指令个数,来判断这些函数是否执行了多余的代码,从而断定系统是否被Windows Rootkit修改过。     

基于Windows内核过滤驱动的透明加密文件系统的设计

为解决日益突出的信息安全问题,设计并实现了一种文件过滤驱动技术文件透明加密系统。以Windows操作系统为平台,以Windows内核文件过滤驱动为核心技术手段,密切结合Windows内核工作原理,实现文件的透明加密。旨在设计透明加密文件系统并且致力于实际平台的研究与开发。通过实验测试,加密效果良好。     

基于Windows服务的文件夹同步实现

通过文件操作类实现在两个或多个文件夹之间自动复制备份,实现同步工作。使用OOP方式设计文件同步相关的类,将文件同步的核心功能实现在一个Windows服务中,通过Windows服务,使得同步工作长驻操作系统。     

Windows的三种文件系统

FAT是File Allocation Table的缩写,即文件分配表。它是MS-DOS和其他基于Windows的操作系统用来组织和管理文件的文件系统。当你使用FAT或FAT32文件系统格式化卷时,文件分配表帮助操作创建数据结构,Windows利用FAT存储每个文件的信息,这样它就可以方便地检索到文件了。     

为中文Windows95添加五笔字型输入法

利用UCDOS6.0提供的万能输入法编码器将五笔字型文件反编译成五笔字型码表文本文件,利用FoxBASE~ 有关知识设计相关程序将其转换成能在中文Windows95操作系统下运行的五笔字型码表文件,可为Windows95添加一用法习惯与UCDOS相同的五笔字型输入法。     

在Windows XP下运行以往在DOS下开发的课件

现在绝大多数的计算机都运行着Windows xp（或2000）等较高级的操作系统。在Windows操作系统问世前的DOS操作系统盛行时，许多人曾开发了大批优秀的软件（课件）。在Windows xp下，这些软件课件要么被淘汰，要么需要用Windows下的开发工具重新开发。若重新开发，需要花费大量的时间和精力。很多人希望经过简单处理就能在Windows xp下运行以往在DOS下开发的软件（课件）。经过一段时间的探索研究，我们终于找到了这种方法，现与同行们研究，敬请指教。[第一段]     

扫雷游戏中的数学

我喜欢玩电脑游戏，最近常玩扫雷，这是一个“瘟斗士”(Windows)操作系统下的游戏．玩家要试着从已标明数字的方格周围的8个方格内找出其中的地雷，标明的数字即告诉你周围的正方形内隐藏着几个地雷．     

注册表基础应用

在计算机的使用过程中 ,离不开操作系统的支持 ,操作系统是人操作计算机的重要平台 ,它管理着计算机的各种软、硬件资源 (CPU、存储器、系统软件、应用软件等 )。面对当今各种各样的硬件资源、各种应用软件和驱动程序 ,操作系统是 (以下主要指Windows95以上操作系统 )通过“注册表”技术来管理和记录软硬件、用户环境和Windows界面的。注册表包含在Windows目录下两个文件system .dat和us er .dat里 ,以及它们的备份system .da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表。Windows95以前 ,这些功能是靠win .ini、sys…     

Windows操作系统下PE文件病毒的分析与研究

文章以Windows操作系统为基础,分析了PE文件病毒的常见机制,研究了PE文件病毒基本原理,并结合相关的反病毒技术,深入探讨了PE文件病毒的一些防范技术,以及其病毒检测技术的发展目标.     

Windows 2000技巧五则

1.忘记Windows2000管理员密码的解决办法 忘记Windows2000密码该怎么办呢?不要急，我们可以用下面这两个办法来解决!大家知道，Windows2000的密码存放在系统所在的Winnt＼System32＼Config下SAM文件中，SAM文件即帐号密码数据库文件。当我们登录系统的时候，系统会自动地和Config中的SAM自动校对，如发现此次密码和用户名全与SAM文件中的     

玩转用注册表隐藏文件

要想在Windows资源管理器中隐藏硬盘里的件，可能很多人会选择第三方加密软件来实现，其实我们只要玩转Windows，一样可以让你的资源管理器守口如瓶。     

数字留言

当年大家厌烦了Windows98的蓝天白云时，Windows XP的出现犹如清风扑面，如今，微软下一代操作系统Longhorn的测试版又让我们耳目一新，华丽的桌面，极酷的侧边栏，让许多Windows用户迷恋不已。只可惜网上下载的Longhorn测试版不支持中，好看     

TrueType字形数据文件结构的分析

TrueType字库是Windows操作系统的通用字体文件,随着Windows操作系统的的盛行,TrueType字形技术也越来越受到人们的关注.本文从分析TrueType字形数据文件的结构入手,对其中的重要描述表进行了较深入的解析,并在此基础上给出了读取TrueType字体的算法,为TrueType字形技术的应用打下基础.     

简易的多个操作系统共存法

提起多个操作系统共存的问题，很多人会想到用第三方软件，或者通过DOS操作来完成。但笔者探索出能使一台只有一块硬盘的机器上安装四个操作系统的办法。四个操作系统分别是Windows 97、Windows 98、Windows ME和Windows 2000 Professional（或Windows XP、Windows Server 2003等）.以Windows 2000 Professional为例简介如下。     

WINDOWS的安全性

Windows98操作系统已经深得用户的喜爱，然而在安全性方面它还差得很远，也许这就是Windows98不尽人意的地方，其实只要我们稍熟悉一点这个操作系统，还是可以为它创建一个相对安全的操作环境的，这个相对“安全”的运行环境还是可以在一定程度上防止非法用户随意操纵你的计算机的。