基于Detours的開發(fā)框架的設(shè)計(jì)與實(shí)現(xiàn)

論文字?jǐn)?shù):11273,頁數(shù):48

摘要
 
 本文簡單介紹了Microsoft Detours Library的原理和技術(shù)，包括其系統(tǒng)截獲和系統(tǒng)注入方面的技術(shù)實(shí)現(xiàn)。Detours本身是一組龐大的函數(shù)庫，復(fù)雜度很高。為使不熟悉Detours庫的用戶能夠快速使用Detours庫開發(fā)監(jiān)控防御類程序。我們設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于Detours庫的開發(fā)框架。該框架是快速開發(fā)監(jiān)控類程序的平臺，集中了Detours技術(shù)的全部功能，并對系統(tǒng)的一些模塊做了定向的控制管理，使得相關(guān)的監(jiān)控類程序開發(fā)工作簡單快捷。
 并設(shè)計(jì)一個(gè)基于該框架的示例程序ApispyDemo，該示例程序的設(shè)計(jì)主要包括了界面設(shè)計(jì)和數(shù)據(jù)傳遞機(jī)制的設(shè)計(jì)。同時(shí)對該程序進(jìn)行測試，測試使用該框架是否可以完成對特定程序的注入，并控制系統(tǒng)的調(diào)用過程。結(jié)果表明本文設(shè)計(jì)的開發(fā)框架可以很好的輔助快速開發(fā)監(jiān)控類程序，并能達(dá)到相應(yīng)要求。

關(guān)鍵詞：開發(fā)框架，接口截獲，Detours

ABSTRACT
 
 This article briefly introduced the principle of Microsoft Detours Library and technology, including its system intercepted and systems technology into the area. Detours is a function of a large library of high complexity. To enable the Detours library are not familiar with the user to quickly use the Detours library to develop monitoring procedures for defense category. We designed and implemented a library-based development framework Detours. The framework is the rapid development of procedures to monitor the platform category, the Detours technology to focus the full functionality of the system has done a number of module-oriented control, the types of procedures related to monitoring the development of simple and quick.
 And the design of a framework based on the example of the procedure ApispyDemo, the example of the design process include the interface design and data transmission mechanism design. At the same time, the procedure tests whether the technology can be used this development framework to complete the injection of specific procedures, and process control system call. The results show that the design of the development of the framework of this article can be a very good support for rapid development of monitor-type procedures and requirements to achieve appropriate.

Keywords： Development framework，interface interception，Detours
目錄

摘要 I
ABSTRACT II
第1章 引言 1
 1.1 背景 1
 1.2 研究內(nèi)容 2
第2章 Detours技術(shù) 3
 2.1 Detours技術(shù)簡介 3
 2.2 相關(guān)概念 3
 2.2.1 基本原理陳述 3
 2.2.2 避免重入 5
 2.2.3 多線程處理 5
 2.3 本章小結(jié) 7
第3章 總體設(shè)計(jì)及其分析 8
 3.1 開發(fā)框架 8
 3.1.1 概述 8
 3.1.2 開發(fā)平臺的選擇 8
 3.1.3 示例程序調(diào)用關(guān)系 9
 3.1.4 開發(fā)框架的程序配置 9
 3.1.5 為什么要用開發(fā)框架 9
 3.2 Detours 相關(guān)技術(shù)分析 10
 3.2.1 Detours 接口截獲技術(shù)和截獲原理 10
 3.2.2 Detours 系統(tǒng)注入技術(shù)原理 12
 3.3 示例程序ApispyDemo 16
 3.3.1 概述 16
 3.3.2 功能模塊 16
 3.4 本章小結(jié) 17
第4章 詳細(xì)設(shè)計(jì) 19
 4.1 開發(fā)框架設(shè)計(jì) 19
 4.1.1 基類 19
 4.1.2 文件截獲類 21
 4.1.3 注冊表截獲類 22
 4.14 ReplaceFileFunc類 24
 4.15 ReplaceRegFunc類 25
 4.2 ApispyDemo 程序設(shè)計(jì) 25
 4.2.1 進(jìn)程間通信技術(shù) 25
 4.2.2 系統(tǒng)注入技術(shù) 27
 4.2.3 文件加密 27
 4.2.4 界面設(shè)計(jì) 27
 4.3 本章小結(jié) 30
第5章 系統(tǒng)測試與分析 31
 5.1 測試環(huán)境 31
 5.1.1 硬件配置 31
 5.1.2 軟件配置 31
 5.1.3 測試對象 31
 5.2 測試項(xiàng)目 31
 5.2.1 Mircrosoft word 2003 的控制測試 31
 5.2.2 日志測試 34
 5.2.3 文件加密模塊測試 35
 5.3 測試分析 36
 5.4 本章小結(jié) 37
第6章 結(jié)束語 38
 6.1 總結(jié) 38
 6.2 對未來的展望 38
致謝 40
參考文獻(xiàn) 41
附錄：部分源碼 42