预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共19页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

本发明提供一种基于内存结构逆向分析的代码注入攻击取证检测方法与系统。该方法包括:步骤1:对内存映像文件进行预处理,得到物理内存页面集合P;步骤2:基于DLL特征在物理内存页面集合P中定位得到DLL代码模块物理内存页面集合Pe;步骤3:逆向重建虚拟内存空间以构建虚拟内存空间到物理内存空间的页面映射t;步骤4:根据页面映射t,计算用户空间页面集合Vu并逆向查找得到物理内存页面集合Pe对应的虚拟内存页面集合Ve;步骤5:逆向重建进程的LDR链表结构以获取DLL代码模块虚拟内存页面集合Vl;步骤6:比较虚拟内存页面集合Ve、用户空间页面集合Vu和DLL代码模块虚拟内存页面集合Vl,得到隐蔽的注入DLL代码模块虚拟内存页面集合Vh。