計算機(jī)反取證技術(shù)的研究與實(shí)現(xiàn).pdf

1、本文重點(diǎn)分析各種基于計算機(jī)反取證的Rootkit技術(shù)和信息隱藏技術(shù)，對當(dāng)前的一些Rootkit技術(shù)進(jìn)行原理分析與核心代碼剖析，并給出有效的檢測技術(shù)，使其能夠再現(xiàn)Rootkit所做的惡意事件。從早期的以替換login、ps、ls和netstat等shell命令為主的應(yīng)用級Rootkit，到內(nèi)核級Rootkit（Linux下主要包括lkm rootkit和非lkm rootkit），再到當(dāng)前最為流行的Bootkit技術(shù)，即BIOS下的Roo

2、tkit，其最大功能是可在系統(tǒng)加載前獲取系統(tǒng)控制權(quán)。本文將對這些對抗反計算機(jī)取證的Rootkit技術(shù)進(jìn)行詳細(xì)分析與闡述。
　　在信息隱藏技術(shù)中，本文重點(diǎn)論述了兩種不同的技術(shù)，其一：基于位圖文件的信息隱藏技術(shù)，即將文件以一種有序的方式進(jìn)行打亂重排，然后在保持原始位圖文件不失真的情況下，將文件離散或者連續(xù)的嵌入到位圖文件的指定位置（即與位圖文件像素點(diǎn)不相關(guān)的點(diǎn)坐標(biāo)位置），即嵌入后確保圖像的魯棒性。其二：基于磁盤扇區(qū)的信息隱藏技術(shù)，即利