期刊文献+
共找到18篇文章
< 1 >
每页显示 20 50 100
基于特征码的PE文件自动免杀策略 被引量:5
1
作者 吴伟民 范炜锋 +2 位作者 王志月 李晓峰 黄健炜 《计算机工程》 CAS CSCD 2012年第12期118-121,共4页
设计一种以逐块恢复法替代传统逐块替换法的特征码定位算法,在此基础上提出一种针对不同区段进行自动免杀的策略。将该策略与改进的多重特征码定位算法相结合,在保持被免杀软件原有功能的前提下,使用等价代码替换技术、字符串与输入表... 设计一种以逐块恢复法替代传统逐块替换法的特征码定位算法,在此基础上提出一种针对不同区段进行自动免杀的策略。将该策略与改进的多重特征码定位算法相结合,在保持被免杀软件原有功能的前提下,使用等价代码替换技术、字符串与输入表函数名位移等方法自动进行特征码的去除和替换,由此避免被杀毒软件识别为恶意软件。实验结果验证了该策略的有效性。 展开更多
关键词 特征码 定位 免杀 PE文件 等价代码替换 输入
下载PDF
静态修改PE输入表注入DLL的检测方法研究 被引量:2
2
作者 于永斌 余文健 +1 位作者 莫洁虹 康峥非 《电子科技大学学报》 EI CAS CSCD 北大核心 2020年第6期854-859,共6页
该文研究静态修改PE输入表注入DLL的检测,提出了基于合法范围的普通检测方法和基于异常回溯的深度检测方法。第一种方法从静态的角度,对所有DLL的数据结构排列范围进行计算,无需解析DLL的功能来推断其是否恶意。第二种方法将调试的思想... 该文研究静态修改PE输入表注入DLL的检测,提出了基于合法范围的普通检测方法和基于异常回溯的深度检测方法。第一种方法从静态的角度,对所有DLL的数据结构排列范围进行计算,无需解析DLL的功能来推断其是否恶意。第二种方法将调试的思想用于恶意DLL检测,控制目标程序的运行,跟踪目标程序初始化阶段中的DLL加载过程,并将调试API用于异常捕获,以实现检测。使用C++设计DLL检测实验,将编写的具有下载功能的DLL注入到目标程序,设计开发检测工具DLL Detector进行检测;实验成功地从静态阶段和程序初始化阶段检测出可疑模块。两种方法均支持32位和64位可执行文件,可防御恶意代码。 展开更多
关键词 DLL检测 DLL注入 输入 PE文件格式
下载PDF
Winhex在PE文件格式剖析中的教学应用
3
作者 姚罡 《科技视界》 2014年第26期59-59,66,共2页
PE(Portable Executable)文件是Windows操作系统的可执行文件标准,格式比较复杂,特别是一些重要的数据结构难以理解,通过Winhex读取PE文件的原始数据流,根据相关偏移量值分析输入表、输入地址表等,可以形象地展示出PE文件的运行机制,能... PE(Portable Executable)文件是Windows操作系统的可执行文件标准,格式比较复杂,特别是一些重要的数据结构难以理解,通过Winhex读取PE文件的原始数据流,根据相关偏移量值分析输入表、输入地址表等,可以形象地展示出PE文件的运行机制,能激发学生的学习兴趣。 展开更多
关键词 PE文件 输入 输入地址
下载PDF
PE文件结构分析和构建
4
作者 汤建龙 《沙洲职业工学院学报》 2014年第2期16-19,25,共5页
主要分析了PE文件的整体结构,重点探讨了PE头结构、输入表以及节表数据,以此重新构建PE文件,形成可执行PE文件。
关键词 PE文件 PE头 输入
下载PDF
基于Windows平台的安全密码框研究与实现 被引量:4
5
作者 王海晨 施勇 薛质 《信息安全与通信保密》 2011年第4期53-55,共3页
用于恶意目的的键盘记录器通过截取用户击键来获取机密信息,对计算机安全造成严重威胁。研究并实现确保安全输入的密码框可保护系统免受恶意键盘记录器的威胁。针对各种键盘记录技术,研究安全密码框的保护措施,实现一种结合应用层防护... 用于恶意目的的键盘记录器通过截取用户击键来获取机密信息,对计算机安全造成严重威胁。研究并实现确保安全输入的密码框可保护系统免受恶意键盘记录器的威胁。针对各种键盘记录技术,研究安全密码框的保护措施,实现一种结合应用层防护和内核层防护的安全密码框。在应用层中,采用消息钩子和输入表挂钩(IAT Hook)的方法保护重要消息不被截取;在内核层中,使用高级可编程中断控制器(IOAPIC)重定位键盘中断处理函数的方法进行驱动级保护。对于保护密码的安全输入提供了现实的方法。 展开更多
关键词 消息钩子 输入挂钩 高级可编程中断控制器
原文传递
用Detours拦截Win 32 API函数
6
作者 冉林仓 《电脑编程技巧与维护》 2001年第11期29-32,共4页
本文主要介绍Detours的功能、原理、使用方法,并以一个具体的实例说明如何使用Detours拦截Win32 API函数。
关键词 DETOURS WIN32 API函数 二进制函数 拦截 函数插入 目标函数 输入编辑
下载PDF
高考选修模式下的Excel的作用
7
作者 严秀华 《数字技术与应用》 2012年第1期146-147,共2页
用Excel软件对学生的成绩处理,几个工程合在一个工作薄中,实用,现与同仁们共享。
关键词 EXCEL软件 成绩处理 成绩输入 成绩处理 判别标准 均分 函数
下载PDF
EncryptPE的普通脱壳
8
作者 海风月影 《黑客防线》 2008年第5期136-141,共6页
EncryptPE是老王开发的一款国产壳,强度中等,一直以其普通加壳方式的双进程无法用Olly DBG调试而令大部分人望而止步。因此,本文就以EncyrptPE V2.2007.04.11版(以下简称为EPE)为例,向大家介绍一下如何做一个辅助工具来帮助我... EncryptPE是老王开发的一款国产壳,强度中等,一直以其普通加壳方式的双进程无法用Olly DBG调试而令大部分人望而止步。因此,本文就以EncyrptPE V2.2007.04.11版(以下简称为EPE)为例,向大家介绍一下如何做一个辅助工具来帮助我们脱这种双进程的壳。 展开更多
关键词 破解 双进程 输入解密
原文传递
浅谈几款中强壳的手工脱法
9
作者 毕伟伦 《黑客防线》 2008年第8期128-133,共6页
前一阵子忙着泡坛子,发现一些朋友不断地发求助帖.询问一些中强保护壳的手工脱法,于是我就把一些问题整合了一下,写出了本文.希望能对大家有点帮助。本文谈到了一些壳的手工脱法.以前的杂志里面提到的也比较少,像UPX还有Aspack... 前一阵子忙着泡坛子,发现一些朋友不断地发求助帖.询问一些中强保护壳的手工脱法,于是我就把一些问题整合了一下,写出了本文.希望能对大家有点帮助。本文谈到了一些壳的手工脱法.以前的杂志里面提到的也比较少,像UPX还有Aspack这样的弱壳就不再讨论了。这里我用到的工具有OllyICE(带invisible.dll隐藏插件和OllyDump脱壳插件)、PEID(查壳工具)和ImportREC.exe(输入表修复)。 展开更多
关键词 破解 脱壳 输入修复
原文传递
输入处理参数的新方式——程序化输入
10
作者 孙连进 《石油地球物理勘探》 EI CSCD 北大核心 1991年第3期318-318,共1页
计算机输入终端,虽然越来越先进,但是在大量生产中,利用终端输入处理参数仍有许多缺点:如输入参数较多,容易引起多种形式的错误;对同一地区、同一种处理作业来说,调用指令基本相同,只是处理参数不同,却要占较多的内存;长时间占用终端要... 计算机输入终端,虽然越来越先进,但是在大量生产中,利用终端输入处理参数仍有许多缺点:如输入参数较多,容易引起多种形式的错误;对同一地区、同一种处理作业来说,调用指令基本相同,只是处理参数不同,却要占较多的内存;长时间占用终端要过多地花费机时。为此,本人改用程序化方式输入参数。 展开更多
关键词 处理作业 计算机输入 大量生产 工作效率 输入程序 胜利石油管理局 观测系统 输入
下载PDF
早产儿高输血量和标准输血量的比较
11
作者 Wong H. Connelly R. +2 位作者 Day A. Flavin M.P. 贺莉 《世界核心医学期刊文摘(儿科学分册)》 2005年第9期60-60,共1页
We compared high volume (20 ml/kg) with standard volume (15 ml/kg) packed red blood cell (PRBC) transfusions in a randomized trial. Ten high volume babies received a mean of 2.8 transfusions, while 10 standard volume ... We compared high volume (20 ml/kg) with standard volume (15 ml/kg) packed red blood cell (PRBC) transfusions in a randomized trial. Ten high volume babies received a mean of 2.8 transfusions, while 10 standard volume babies received a mean of 3.4 (p = 0.58). No adverse events were attributed to the use of the high volume transfusions. Conclusion: Higher transfusion volumes appear to be well tolerated. The data can be used in the planning of larger controlled trials in VLBW infants. 展开更多
关键词 输血量 婴儿平 极低出生体重儿 输入 对照试验 类红细胞 不良反应 随机试验
下载PDF
基于FPGA的数字滤波器的设计与实现 被引量:5
12
作者 陆宇鹏 邱宏安 +1 位作者 田多华 邵立群 《电声技术》 2008年第5期23-25,28,共4页
提出了一种基于FPGA的FIR线性相位滤波器设计方案,充分利用FPGA四输入查找表LUT结构构成向量乘法器,给出了对应的VHDL源程序及仿真结果,并讨论了设计误差原因及改进措施。与普通滤波器相比,基于查找表的FIR滤波器具有速度快、占用资源... 提出了一种基于FPGA的FIR线性相位滤波器设计方案,充分利用FPGA四输入查找表LUT结构构成向量乘法器,给出了对应的VHDL源程序及仿真结果,并讨论了设计误差原因及改进措施。与普通滤波器相比,基于查找表的FIR滤波器具有速度快、占用资源少的特点。采用流水线技术对加法运算进行处理,速度进一步提高。 展开更多
关键词 FPGA FIR滤波器 VHDL 输入查找
下载PDF
利用Excel2000数组公式制作科目汇总表模板
13
作者 邰英强 《中国会计电算化》 2002年第9期35-36,共2页
关键词 EXCEL2000 数组公式 科目汇总 行政事业单位 账务处理程序 “凭证输入”工作 “凭证汇总”工作
下载PDF
PLC控制设备的电气故障检修
14
作者 周剑勇 姜平 《电工技术》 2007年第10期39-40,共2页
根据笔者长期从事PLC控制系统维护检修总结的经验,谈了6个方面的检修方法和技巧。
关键词 PLC 输入输出对应 输入输出指示灯
下载PDF
全自动热收缩包装机控制原理及故障分析与处理
15
作者 孟德贤 《中文科技期刊数据库(全文版)工程技术》 2016年第11期290-292,共3页
以太极东药厂热缩机的故障维修为例,介绍了热缩机出现工作过程中间停止不能工作的故障后,如何根据故障现象先分析和判断原因,然后施行检查。通过维修处理使热缩机恢复正常工作的检修过程。同时结合该故障实例对欧姆龙CPM1A-40CDR-V1的... 以太极东药厂热缩机的故障维修为例,介绍了热缩机出现工作过程中间停止不能工作的故障后,如何根据故障现象先分析和判断原因,然后施行检查。通过维修处理使热缩机恢复正常工作的检修过程。同时结合该故障实例对欧姆龙CPM1A-40CDR-V1的控制原理和故障分析方法进行经验总结。 展开更多
关键词 全自动热收缩包装机 故障分析 PLC输入输出对应 输入输出指示灯
下载PDF
实时数字错位散斑条纹图的对比度增强技术
16
作者 戴嘉彬 秦玉文 《河北工程技术高等专科学校学报》 1994年第4期1-5,共5页
提出并讨论了实时数字错位散斑条纹图对比度增强的几种新方法.这些技术结合VIGP—2M彩色图象采集卡编制成应用软件,从而实现了条纹图的实时增强处理,使其在应用中得到清晰的条纹图.文中还给出用这些技术处理后的实验结果.
关键词 数字错位散斑 实时对比度增强 输入输出查找
下载PDF
大势所趋FPGA高歌猛进
17
《电子与电脑》 2004年第5期42-42,共1页
在竞争日益激烈的大环境下,系统公司需要灵活的芯片级解决方案,可允许他们实现增值和创建个性化产品。日益缩短的产品生命周期以及不断提高的性能和容量需求迫使他们采用创新的IC技术,以满足这些市场需求。从产品发展趋势看,设法取... 在竞争日益激烈的大环境下,系统公司需要灵活的芯片级解决方案,可允许他们实现增值和创建个性化产品。日益缩短的产品生命周期以及不断提高的性能和容量需求迫使他们采用创新的IC技术,以满足这些市场需求。从产品发展趋势看,设法取代ASIC一直是PLD/FPBA厂商努力的方向.唯有如此, 展开更多
关键词 FPGA 芯片设计 ASIC 全能型四输入查找 Altera公司 Xilinx公司
下载PDF
可编程序控制器在液体混合搅拌器中的应用
18
作者 赵宏亮 《黑龙江科技信息》 2007年第08S期55-55,共1页
介绍了可蝙程序控制器在一种液体混合搅拌装置中的应用,给出了输入输出表,搅拌控制系统的梯形图,命令程序表,使用结果表明该系统的运行情况良好。
关键词 PLC 液面传感器 梯形图 输入输出 语句命令程序
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部