網(wǎng)絡(luò)信息對抗第五章windows安全攻防-wenkub
2023-02-13 17:03:22 本頁面
【正文】 dows NT 推薦書籍 ? 深入解析 Windows操作系統(tǒng) (第四版 ) ? Windows Server 2023/Windows XP/Windows 2023技術(shù)內(nèi)幕 ? 作者 ? Mark E. Russinovich ? sysinternals ? David A. Solomon ? 譯者 ? 潘愛民研究員 MSRA ? 英文版電子書 Windows Kernel和軟件資源 Windows操作系統(tǒng)基本結(jié)構(gòu) ?Windows操作系統(tǒng)基本模型 ?內(nèi)核模式 ：內(nèi)核代碼運行在處理器特權(quán)模式 (ring 0) ?用戶模式 ：應(yīng)用程序代碼運行在處理器非特權(quán)模式 (ring 3) Windows操作系統(tǒng)基本結(jié)構(gòu) Windows系統(tǒng)核心結(jié)構(gòu)和組件 ? 系統(tǒng)進(jìn)程 ? Idle/System/smss/winlogon/lsass/services ? Windows環(huán)境子系統(tǒng) ? 內(nèi)核 : ? 用戶 : ? 子系統(tǒng) DLL: Kernel32/Advapi32/User32/Gdi32 ? ? 用戶模式 /內(nèi)核模式 GW ? Windows執(zhí)行體 ? ? 內(nèi)核 ? ? 硬件抽象層 ? 設(shè)備驅(qū)動程序 Windows系統(tǒng)核心結(jié)構(gòu)和組件 Windows系統(tǒng)的啟動機(jī)制 ? Boot Loader Phase ? NTLDR ? 休眠模式恢復(fù) : 系統(tǒng)盤 ? ? multi(0)disk(0)rdisk(0)partition(2)\WINDOWS=Microsoft Windows XP Professional /fastdetect ? Kernel Loading Phase ? 裝載 Kernel: dll ? 裝載系統(tǒng)盤 Windows系統(tǒng)的啟動機(jī)制 ? Session Manager ? 內(nèi)核進(jìn)程啟動 Session Manager Subsystem() ? 創(chuàng)建環(huán)境變量 ? 啟動 Win32子系統(tǒng) () ? 啟動 Win32子系統(tǒng)用戶模式組件 () ? 創(chuàng)建虛擬內(nèi)存映射 ? 啟動 Winlogon登錄界面 () Windows系統(tǒng)的啟動機(jī)制 ? Winlogon ? 調(diào)用 GINA－登錄界面處理，獲得用戶 credentials ? Winlogon將 credentials傳遞給 LSA(Local Security Authority) ? LSA確定登錄帳號對應(yīng)的帳號數(shù)據(jù)庫 (Local SAM, Domain SAM, Active Directory)，并 credentials是否可登錄 ? Logon phase ? 啟動 Service Control Manager(SCM, )，啟動設(shè)置為 “ 自動啟動 ” 的服務(wù) ? 啟動 LSASS(Local Security Authority Subsystem Service, )，執(zhí)行本地安全策略和組策略 ? 啟動設(shè)置為 “ 開機(jī)自動啟動 ” 的應(yīng)用程序 ―開機(jī)自啟 ” 應(yīng)用程序位置 ? HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce ? HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run ? HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ? HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run ? HKCU\Software\Microsoft\Windows\CurrentVersion\Run ? HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce ―開機(jī)自啟 ” 應(yīng)用程序位置 ? All Users ProfilePath\Start Menu\Programs\Startup\(please note that this path is localized on nonEnglish versions of Windows) ? Current User ProfilePath\Start Menu\Programs\Startup\(please note that this path is localized on nonEnglish versions of Windows) ? “開機(jī)自啟 ” 是惡意程序期望的目標(biāo)！ ? 太多了？！找工具幫你的忙 ? Autoruns ? 360安全衛(wèi)士 Autoruns 360安全衛(wèi)生 Windows文件系統(tǒng) ? FAT (File Allocation Table文件分配表 ) ? 1980: FAT12 1987: FAT16 1995: FAT32 ? 文件目錄表： Table。一對一進(jìn)行通訊， LAN中的機(jī)器之間建立會話，可以傳輸較多的信息，并且可以檢查傳輸錯誤 ? 數(shù)據(jù)報模式。 Windows NT SRM安全引用監(jiān)控器 ? SRM (Security Reference Monitor)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1