Windows内核级Rootkits隐藏技术的研究 被引量：10

1

作者 龚广 李舟军 +2 位作者 忽朝俭 邹蕴珂 李智鹏 《计算机科学》 CSCD 北大核心 2010年第4期59-62,共4页

随着Rootkits技术在信息安全领域越来越受到重视,各种Anti-rootkits新技术不断出现。在各种Anti-root-kits工具的围剿下,常规的Rootkits隐藏技术难以遁形。在系统分析和深入研究传统内核级Rootkits隐藏技术的基础上,提出了一个集驱动模... 随着Rootkits技术在信息安全领域越来越受到重视,各种Anti-rootkits新技术不断出现。在各种Anti-root-kits工具的围剿下,常规的Rootkits隐藏技术难以遁形。在系统分析和深入研究传统内核级Rootkits隐藏技术的基础上,提出了一个集驱动模块整体移位、内核线程注入、IRP深度内联Hook 3种技术为一体的Rootkits隐藏技术体系。实验结果显示,基于该隐藏技术体系所实现的Rootkits能够很好地躲避专业的Anti-rootkits工具(如Rootkit Unhooker和冰刃)的检测,从而充分表明了这种三位一体的Rootkits隐藏技术体系的有效性。 展开更多

关键词 ROOTKITS Anti—rootkits 驱动模块整体移位 内核线程注入 IRP深度内联Hook

在线阅读 下载PDF 职称材料

一种NDIS中间层数据包过滤方法 被引量：14

2

作者 郭兴阳 高峰 唐朝京 《计算机工程》 CAS CSCD 北大核心 2004年第17期102-103,145,共3页

为使开发者在操作系统内核模式下处理网络数据,Windows网络驱动程序接口规范(NDIS)提供了标准的开发接口。以NDIS中间层驱动程序为基础,能有效实现个人防火墙(PFW)和VPN等应用。综合网络驱动程序的特点及Windows驱动程序的开发规则,该... 为使开发者在操作系统内核模式下处理网络数据,Windows网络驱动程序接口规范(NDIS)提供了标准的开发接口。以NDIS中间层驱动程序为基础,能有效实现个人防火墙(PFW)和VPN等应用。综合网络驱动程序的特点及Windows驱动程序的开发规则,该文给出了一个方案,应用该方案能拦截网络数据包、根据应用策略处理数据、转发数据包。实际的测试结果显示,该方案能高效地处理网络数据。 展开更多

关键词 网络驱动器接口规范 内核线程 中断请求级

在线阅读 下载PDF 职称材料

内核级并发通信的研究 被引量：3

3

作者 丘志杰 刘心松 +1 位作者 刘丹 刘谐 《电子科技大学学报》 EI CAS CSCD 北大核心 2006年第4期524-527,共4页

提出了一种内核级并发消息通信机制。该机制采用对象传送协议和动态线程池技术,并通过会话控制完成数据的收发过程,将线程池设计为二级阻塞队列来暂缓线程的撤销过程,从而保证既能够快速响应客户请求,又可减少因频繁创建和撤销线程而消... 提出了一种内核级并发消息通信机制。该机制采用对象传送协议和动态线程池技术,并通过会话控制完成数据的收发过程,将线程池设计为二级阻塞队列来暂缓线程的撤销过程,从而保证既能够快速响应客户请求,又可减少因频繁创建和撤销线程而消耗系统的资源和时间,为分布式操作系统提供了高效可靠的通信服务。 展开更多

关键词 并发通信 内核线程 会话 动态线程池

在线阅读 下载PDF 职称材料

应用中的嵌入式Linux实时优化 被引量：3

4

作者 梁丁 李迅波 蔡勇 《计算机工程》 CAS CSCD 北大核心 2007年第1期77-79,共3页

以Linux2.6为对象,在分析了国内外有关提高Linux实时性的几种方法的基础上,对任务切换、优先级调度算法以及中断服务程序提出了改进方式。引入了“在实时系统中,只有当进程的临界区能在下一个实时任务开始之前结束才被允许进入”的任务... 以Linux2.6为对象,在分析了国内外有关提高Linux实时性的几种方法的基础上,对任务切换、优先级调度算法以及中断服务程序提出了改进方式。引入了“在实时系统中,只有当进程的临界区能在下一个实时任务开始之前结束才被允许进入”的任务切换机制,实现了优先级置顶的方法以避免发生优先级倒置的现象,并用内核线程代替中断服务程序。上述方法可用在嵌入式领域和对实时性有较高要求的Linux应用中。 展开更多

关键词 LINUX 实时性 任务切换 优先级置顶 内核线程

在线阅读 下载PDF 职称材料

Windows(2000/XP)下隐藏进程的检测机制 被引量：7

5

作者 王驎峰 董亮卫 《计算机工程》 EI CAS CSCD 北大核心 2006年第20期95-96,99,共3页

随着计算机技术的不断发展,近期出现了利用Windows(2000/XP)内核设计上的漏洞隐藏自身进程的入侵技术。针对这种隐藏技术提出了利用内核进程环境控制块(KPEB)、内核线程环境控制块(KTEB)以及Windows操作系统的调度机制来检测这些隐藏进... 随着计算机技术的不断发展,近期出现了利用Windows(2000/XP)内核设计上的漏洞隐藏自身进程的入侵技术。针对这种隐藏技术提出了利用内核进程环境控制块(KPEB)、内核线程环境控制块(KTEB)以及Windows操作系统的调度机制来检测这些隐藏进程的新方法,并给出了代码示例。 展开更多

关键词 进程 隐藏 内核进程环境控制块 内核线程环境控制块 检测

在线阅读 下载PDF 职称材料

以操作系统为中心的存储一致性模型——线程一致性模型 被引量：5

6

作者 戴华东 杨学军 《计算机研究与发展》 EI CSCD 北大核心 2003年第2期351-359,共9页

分布共享存储系统为保证程序的正确执行 ,必须通过存储一致性模型对共享存储访问顺序加以限制 ,而现有模型在可扩展性和操作系统级实现方面存在不足 结合多线程的特点 ,提出了一种以操作系统为中心的线程一致性模型 ,通过并行程序执行... 分布共享存储系统为保证程序的正确执行 ,必须通过存储一致性模型对共享存储访问顺序加以限制 ,而现有模型在可扩展性和操作系统级实现方面存在不足 结合多线程的特点 ,提出了一种以操作系统为中心的线程一致性模型 ,通过并行程序执行过程中线程状态的变化来观察和限制存储访问事件的正确顺序 ,有利于系统的可扩展性、一致性维护信息获取的方便性和完备性以及操作系统本身的设计和实现 分别从模型的定义、正确性证明。 展开更多

关键词 操作系统 存储一致性模型 线程一致性模型 分布共享存储系统 内核

在线阅读 下载PDF 职称材料

Linux线程机制研究 被引量：4

7

作者 雷铭哲 张勇 《火力与指挥控制》 CSCD 北大核心 2010年第2期112-114,118,共4页

阐述了线程技术在linux操作系统中的发展过程,指出了早期linux线程机制的不足及在发展过程中的改进策略。简单分析了一般线程机制,详细分析了linux线程思想及在内核中的实现,包括linux线程描述数据结构,管理线程机制和策略,线程栈结构,... 阐述了线程技术在linux操作系统中的发展过程,指出了早期linux线程机制的不足及在发展过程中的改进策略。简单分析了一般线程机制,详细分析了linux线程思想及在内核中的实现,包括linux线程描述数据结构,管理线程机制和策略,线程栈结构,线程id和进程id的创建和分配,Linux线程实现方法。 展开更多

关键词 线程 内核 LINUX

在线阅读 下载PDF 职称材料

TCP连接迁移在Linux环境中的实现 被引量：1

8

作者 汪黎 罗宇 杨明军 《计算机工程与科学》 CSCD 2003年第4期33-35,共3页

本文提出了TCP连接迁移的思想,介绍了Linux中TCP/IP协议栈的实现,重点讨论了在Linux操作系统环境中实现TCP连接迁移的技术,并探讨了它在基于请求内容调度的负载平衡技术中的应用前景。

关键词 LINUX 操作系统 TCP/IP协议 协议栈 网络服务 负载平衡 迁移

在线阅读 下载PDF 职称材料

用户级线程 被引量：2

9

作者 付长冬 潘清 孟庆余 《计算机工程与科学》 CSCD 1997年第2期44-48,共5页

核心线程是微内核操作系统Ｍａｃｈ调度的基本单位，它较好地支持了细粒度的并行计算，但核心线程在支持用户并发模型、双并发模型上还有许多缺点。用户级线程是在核心线程的支持下建立的更高层次的用户调度单位，能较好地支持用户程序... 核心线程是微内核操作系统Ｍａｃｈ调度的基本单位，它较好地支持了细粒度的并行计算，但核心线程在支持用户并发模型、双并发模型上还有许多缺点。用户级线程是在核心线程的支持下建立的更高层次的用户调度单位，能较好地支持用户程序的并发执行。 展开更多

关键词 用户级线程 核心线程 微内核 操作系统

在线阅读 下载PDF 职称材料

某型机载数字音视频记录系统的软件设计与开发 被引量：4

10

作者 张立东 程晓宇 +1 位作者 王社东 毕笃彦 《计算机工程》 EI CAS CSCD 北大核心 2005年第6期213-215,共3页

介绍了某型飞机机载音视频记录系统的组成、系统的功能、硬件特点。详细地描述了根据系统功能与硬件特点的软件设计和在Linux平台上的实现。该系统软件经过了一系列的测试,达到了国家军用标准中软件部分的要求。

关键词 视频压缩 多线程 设备驱动 裁减内核

在线阅读 下载PDF 职称材料

Windows NT下快速成形机的控制系统研究 被引量：1

11

作者 喻之斌 韩明 +1 位作者 肖跃加 黄树槐 《机电工程》 CAS 2000年第1期12-14,共3页

探讨了WindowsNT的内核及Win3 2子系统的有关任务和作业管理的机制 ,提出一种在Windows环境下 ,既能实现实时控制任务 ,又能实现辅助控制任务的快速成形系统的控制方案。

关键词 快速成形机 控制系统 WINDOWSNT DOS

在线阅读 下载PDF 职称材料

一种微内核任务调度的实现方法 被引量：2

12

作者 陈杰 《机电工程》 CAS 2010年第5期78-81,共4页

为解决微内核技术在小内存CPU芯片中应用受限问题,基于双层裁剪技术,将系统任务裁剪分类,并开辟相应优先级线程进行调度管理,提出了一种利用小线程实现微内核任务调度的方法,实现了微内核技术在模糊电饭煲上的实验应用。试验结果表明:... 为解决微内核技术在小内存CPU芯片中应用受限问题,基于双层裁剪技术,将系统任务裁剪分类,并开辟相应优先级线程进行调度管理,提出了一种利用小线程实现微内核任务调度的方法,实现了微内核技术在模糊电饭煲上的实验应用。试验结果表明:该方法实现简单,系统开销小,可移植性强,稳定性高,可应用于小CPU上的嵌入式系统。 展开更多

关键词 微内核 线程调度 任务调度 任务裁剪

在线阅读 下载PDF 职称材料

基于社区划分的多线程潜在好友推荐算法 被引量：4

13

作者 黄泳航 李春英 汤庸 《计算机应用研究》 CSCD 北大核心 2017年第4期1080-1083,共4页

针对基于社区划分的潜在好友推荐算法FRCD运行速度慢的问题,提出了一种基于社区划分的多线程潜在好友推荐算法MTFRCD。该算法在网络拓扑图上利用多线程技术寻找核心关系子网,以核心关系子网作为标签种子节点,使用多线程并发传播标签来... 针对基于社区划分的潜在好友推荐算法FRCD运行速度慢的问题,提出了一种基于社区划分的多线程潜在好友推荐算法MTFRCD。该算法在网络拓扑图上利用多线程技术寻找核心关系子网,以核心关系子网作为标签种子节点,使用多线程并发传播标签来发现网络拓扑图上的社区结构,利用社区发现结果在社区内部推荐潜在好友。人工网络的实验结果表明,MTFRCD相比于传统的FRCD,在性能近似的前提下具有明显的速度增长。因此,将该算法应用于真实社交网络(学者网)平台的潜在好友挖掘和推荐,根据推荐结果的评测,验证了算法具有良好的推荐效果。 展开更多

关键词 多线程 社区划分 核心关系子网 标签传播 好友推荐

在线阅读 下载PDF 职称材料

基于RTLinux的微型UAV数控系统的设计与实现

14

作者 方舟 李平 韩波 《机电工程》 CAS 2004年第11期55-59,共5页

利用RTLinux优异的硬实时特性 ,提出了微型无人空间机器人 (MUAV)的机载嵌入式数控系统的设计方案 ,着重解决了RTLinux下多传感器数据串口采集的实时性问题 ,并在PC10 4板上部分实现了该系统 。

关键词 RTL 空间机器人 实时性 串口 PC104 嵌入式 多传感器 微型 机载 数据

在线阅读 下载PDF 职称材料

基于嵌入式Linux系统的内核级线程库的研究与实现

15

作者 邓广宏 曹万华 +3 位作者 蔡斌 池志强 程雄 黄治华 《小型微型计算机系统》 CSCD 北大核心 2009年第7期1393-1398,共6页

在当前嵌入式系统应用中,性能问题一直是人们关注的重点.大多数嵌入式Linux应用往往运行在用户态,系统运行时需要经常在内核态和用户态之间反复切换,降低了关键业务的执行效率.以往的研究较少从内核态下的线程库出发来考虑性能优化的实... 在当前嵌入式系统应用中,性能问题一直是人们关注的重点.大多数嵌入式Linux应用往往运行在用户态,系统运行时需要经常在内核态和用户态之间反复切换,降低了关键业务的执行效率.以往的研究较少从内核态下的线程库出发来考虑性能优化的实现方法,影响了嵌入式系统的整体性能.对此,本文提出一种适用于嵌入式Linux系统的内核级线程库(LKTL),并且分析了实现的关键技术.LKTL提供了线程管理、信号量同步、内存的动态分配和回收、日志管理以及基本的GNU C库的功能,不但大大提高了应用程序的运行效率,还方便了应用程序的开发和移植.实验表明LKTL能够显著优化嵌入式Linux系统的整体性能. 展开更多

关键词 嵌入式系统 LINUX操作系统 内核级线程库 上下文切换实时性

在线阅读 下载PDF 职称材料

一种特征代码过滤方法的改进

16

作者 马金鑫 袁丁 《计算机应用与软件》 CSCD 2010年第8期286-288,共3页

特征代码检测方法是一种严谨的病毒检测解决方法,在病毒防杀领域应用很广泛,具有较大的研究价值。对几种病毒检测技术分析研究,并且以文件过滤驱动的方法对特征代码检测方法进行了实现,针对这种方法的缺点提出了优化方案,添加专门的内... 特征代码检测方法是一种严谨的病毒检测解决方法,在病毒防杀领域应用很广泛,具有较大的研究价值。对几种病毒检测技术分析研究,并且以文件过滤驱动的方法对特征代码检测方法进行了实现,针对这种方法的缺点提出了优化方案,添加专门的内核线程负责处理规则匹配。经过测试表明,优化方案比原有的方法处理速度更快。 展开更多

关键词 文件过滤驱动 特征代码 内核线程

在线阅读 下载PDF 职称材料

多线程环境下基于多预取点的文件预取 被引量：1

17

作者 刘金 胡创 +1 位作者 胡明 龚奕利 《计算机应用》 CSCD 北大核心 2012年第6期1713-1716,1720,共5页

为解决当前Linux内核的预取算法在多线程情况下出现预取误判的问题,依据多线程环境下进程对磁盘文件的访问特点,提出一种基于多预取点的预取算法。在Linux内核原有的预取算法的基础上,结合多线程环境下应用程序对数据的访问模式,在Linu... 为解决当前Linux内核的预取算法在多线程情况下出现预取误判的问题,依据多线程环境下进程对磁盘文件的访问特点,提出一种基于多预取点的预取算法。在Linux内核原有的预取算法的基础上,结合多线程环境下应用程序对数据的访问模式,在Linux内核的页面缓存层进行了实现。实验和分析表明,在IOzone单线程测试中,该算法和Linux内核原预取算法性能相当;在多线程测试中,读取相同大小的文件,耗时比Linux内核原预取算法至少少1/3。新算法对于提高I/O并行度,从而提高整个计算机系统并行化很有帮助。 展开更多

关键词 多线程 文件预取 多预取点 LINUX内核

在线阅读 下载PDF 职称材料

UNIX环境下多任务强实时系统的设计与实现

18

作者 刘真 李宗伯 《计算机应用》 CSCD 北大核心 2002年第9期34-35,39,共3页

文中论述了在实时操作系统环境下 ,设计多任务强实时系统必须关注的调度策略、优先级、时间片、核态运行和系统开销等有关问题。并以某大型应用为背景 ,给出了在DigitalUNIX环境下具体实现的实例。实践表明 ,该系统完全达到强实时要求。

关键词 UNIX 多任务强实时系统 设计 调度策略 时间片 线程 操作系统 计算机系统

在线阅读 下载PDF 职称材料

Kylin安全审计子系统的研究和实现 被引量：3

19

作者 罗钰 何连跃 《计算机工程与科学》 CSCD 2007年第3期30-32,共3页

研究操作系统的安全防护技术,预测分析操作系统的安全行为,是操作系统安全的重要内容。预测行为是通过分析系统的审计数据完成的,必须要求安全操作系统具备记录用户行为的功能。然而,在很多情况下,恶意用户攻破了操作系统,意味着拥有系... 研究操作系统的安全防护技术,预测分析操作系统的安全行为,是操作系统安全的重要内容。预测行为是通过分析系统的审计数据完成的,必须要求安全操作系统具备记录用户行为的功能。然而,在很多情况下,恶意用户攻破了操作系统,意味着拥有系统管理员的权限,它可以破坏审计数据,改变系统审计行为,以达到隐藏自己恶意行为的目的。因此,Kylin操作系统研究并实现三权分立的管理员管理模型,该模型要求审计数据的产生和存储不受除审计管理员之外的任何用户控制。本文研究并设计了内核线程完成审计功能的软件结构,避免了以往通过内核审计模块和审计进程实现的审计系统的脆弱性,保证了审计管理的独立。 展开更多

关键词 审计 系统日志 记帐 内核线程

在线阅读 下载PDF 职称材料

单任务操作系统下的多任务内核 被引量：1

20

作者 马春光 许维平 武朋 《计算机应用》 CSCD 2000年第2期27-29,共3页

介绍编制多任务内核的方法，并借助ｃ 语言可调用ｄｏｓ 中断的功能，以Ｔｕｒｂｏ Ｃ２ ．０ 为编译工具，在ｄｏｓ 系统下开发了一个支持真正的、按时间片划分的多任务内核。

关键词 多任务内核 中断 任务调度 操作系统

在线阅读 下载PDF 职称材料