基于Windows系統(tǒng)的程序內(nèi)存數(shù)據(jù)的安全研究.pdf

1、計算機(jī)程序是人類智慧的結(jié)晶，但由于其易于復(fù)制、傳播的特殊性，知識產(chǎn)權(quán)及安全性受到的挑戰(zhàn)越來越多。如今計算機(jī)應(yīng)用已深入滲透到人們生活和工作，應(yīng)用程序的信息安全顯得尤為重要，同時與開發(fā)者及眾多使用者的切身利益息息相關(guān)，如果其核心技術(shù)被破解或關(guān)鍵信息被盜用，將造成相應(yīng)的損失。
　　針對計算機(jī)應(yīng)用程序的運(yùn)行環(huán)境和開發(fā)特點(diǎn)，從其運(yùn)行數(shù)據(jù)安全性入手，將分析基于Windows系列操作系統(tǒng)平臺的應(yīng)用程序的運(yùn)行特點(diǎn)及內(nèi)存分配管理機(jī)制，并對應(yīng)用程序的

2、非法訪問操作、非法調(diào)試程序、注入惡意代碼等攻擊方式進(jìn)行分類研究;重點(diǎn)對運(yùn)行進(jìn)程的內(nèi)存數(shù)據(jù)安全進(jìn)行攻擊及保護(hù)策略研究及實(shí)踐。以棋牌游戲?yàn)槔?，利用逆向分析思維，使用CE修改器和OD調(diào)試器工具對其進(jìn)程內(nèi)存中代碼和數(shù)據(jù)進(jìn)行靜態(tài)分析和動態(tài)跟蹤，利用Windows平臺內(nèi)存操作方法實(shí)現(xiàn)該游戲的內(nèi)存數(shù)據(jù)讀寫操作。
　　最后在Windows系統(tǒng)平臺上，基于禁止非法訪問、禁止調(diào)試程序、禁止外部代碼注入、增加反匯編難度等現(xiàn)行內(nèi)存保護(hù)策略的基礎(chǔ)上，提出了