软件下载 | 资讯教程 | 最近更新 | 下载排行 | 一键转帖 | 发布投稿
您的位置:最火下载站 > 源码下载 > VC/C++源码 > 系统相关 > 卓然主动防御模块源码,VC++ 驱动级云安全实例下载

卓然主动防御模块源码,VC++ 驱动级云安全实例

  • 界面语言:简体中文 / 国产软件
  • 文件大小:1.93 MB
  • 资源等级:5星级
  • 相关链接:Home Page
  • 有无插件:无插件
  • 授权方式:免费版
  • 更新时间:2010-12-25 16:25:38
  • 运行环境:Visual C/C++

卓然主动防御系统

卓然主动防御系统分成四个模块,包含一个应用层可执行文件(.exe),四个内核层驱动(.sys),一个规则库数据库文件(.mdb),请保证六个文件在同一目录。应用层采用Visual Studio 2008(C++)开发,驱动层开发环境为WDK 6001.18002、Notepad++,测试环境为VMware 6.0、Windows Xp Sp3。
开发目的
系统特性:
一. 使用RootiKit技术,精确拦截木马,曝光恶意行为
二. 提供详细行为描述信息,帮助用户判断
三. 云安全概念融入,精确判断文件安全级别
四. 支持白名单、黑名单,引入云规则,减少提醒
五. 多模块相互配合,将木马及其衍生物一网打尽

系统原理:
一. Hook SSDT
二.监视进程创建和销毁原理
三.监视注册表修改/创建原理
三.监视文件修改/创建原理
四.内存映射监控原理
五.云安全模块原理
六.规则动态加载原理
在云安全模块开启的情况下,本系统会自己向服务器验证加载进入内存的文件信息,与其它模块相互配合,可将病毒及期衍生物一网打荆
在 Windows NT 下,用户模式(User mode)的所有调用,如Kernel32.dll,User32.dll, Advapi32.dll等提供的API,最终都封装在Ntdll.dll中,然后通过Int 2E或SYSENTER进入到内核模式,通过服务ID,在System Service Dispatcher Table中分派系统函数。这些本地系统服务的地址在内核结构中称为系统服务调度表(System Service Dispatch Table,SSDT)中列出,该表可以基于系统调用编号进行索引,以便定位函数的内存地址。下图是Windows NT系列操作系统的体系结构,系统服务调用只是一个接口,它提供了将用户模式下的请求转发到Windows 2000内核的功能,并引发处理器模式的切换。在用户看来,系统服务调用接口就是Windows内核组件功能实现对外的一个界面。系统服务调用接口定义了Windows内核提供的大量服务。

 报告下载错误
卓然主动防御模块源码,VC++ 驱动级云安全实例
推荐下载
下载说明
栏目导航
推荐下载