國際會議范文-文庫吧資料
2024-09-06 14:42本頁面
【正文】 單步異常實現(xiàn)反跟蹤的具體過程是安裝異常處理例程，在程序開始處將異常處理函數(shù)地址放入EXCEPTION_REGISTRATION 結(jié)構(gòu)的 handler 域中，一旦執(zhí)行過程中有異常發(fā)生系統(tǒng)就通過 handler 域的地址調(diào)用異常處理函數(shù)，完成相關(guān)的異常處理，正常執(zhí)行代碼，安裝完異常處理例程，其后是程序功能代碼，在這里設(shè)置標(biāo)志以便異常函數(shù)作不同的處理。這樣，如果解除者不能發(fā)現(xiàn)異常 處理例程的存在，將無法實現(xiàn)該功能。本文所介紹的是一種更加隱蔽，效果更好的反跟蹤方式：單步異常 抽取代碼法。 RtlDispatchException 函數(shù)遍歷異常幀，利用獲得的指向 EXCEPTION_REGISTRATIONS 鏈表的指針遍歷每一個節(jié)點查找異常處理例程 ,并通過 RtlpExecuteHandlerForException 完成異常處理例程的調(diào)用，根據(jù)RtlpExecuteHandlerForException 的反饋信息， RtlDispatchException 或者繼續(xù)遍歷異常幀，或者產(chǎn)生另一個異常，最終將控制送至 ExecuteHandler 函數(shù)， 由該函數(shù)通過 EXCEPTION_REGISTRATION 的 handler 域調(diào)用異常處理例程，對程序執(zhí)行中產(chǎn)生的異常進行處理。否則，有兩種可能：調(diào)用 NtContinue 使程序繼續(xù)或產(chǎn)生 另一個異常。異常發(fā)生時，系統(tǒng)執(zhí)行 KiUserExceptionDispatcher 函數(shù)并調(diào)用 RtlDispatchException 啟動對注冊的異常處理例程的查找。 系統(tǒng)級處理機制， SEH 作為系統(tǒng)內(nèi)部處理異常的一種機制，其工作主要在系統(tǒng)級完成，因此掌握系統(tǒng)內(nèi)部異常處理的工作原理是研究基于 SEH 的軟件反跟蹤的關(guān)鍵。線程層次的異常處理即 SEH，能夠準(zhǔn)確定位異常的信息，更加靈活、隱蔽的實現(xiàn)反跟蹤的功能，是本文研究的主要方面。如果沒有可以附加的調(diào)試器或調(diào)試器也不處理，系統(tǒng)就對線程異常處理句柄進行展開做最后的清理工作，最終調(diào)用 ExitProcess 終結(jié)程序。如果程序未處于被調(diào)試狀態(tài)或者調(diào)試器沒有能夠處理，并且程序調(diào)用SetUnhandledExceptionFilter 函數(shù)安裝了進程相關(guān)的異常處理例程的話，系統(tǒng)轉(zhuǎn)向?qū)λ恼{(diào)用 。每個線程相關(guān)的異常處理例程可以處理或者不處理這個異常，如果它不處理并且安裝了多個線程相關(guān)的異常處理例程可交由 鏈起來的其他例程處理 。如果程序沒有被調(diào)試或者調(diào)試器未能處理異常，系統(tǒng)繼續(xù)查找是 否安裝了線程相關(guān)的異常處理例程。當(dāng)異常發(fā)生時，系統(tǒng)將根據(jù)異常類型選擇一個異常處理例程來處理異常，正常情況下，系統(tǒng)進行異常處理的流程為： 系統(tǒng)首先判斷異常是否應(yīng)發(fā)送給目標(biāo)程序的異常處理例程。除此之外，程序中可能存在一個全局性的異常處理例程 。進程相關(guān)的異常處理例程：也稱為篩選器，監(jiān)視進程中所有線程發(fā) 生的異常，做進程退出前的清理工作。用戶可定義的異常處理例程分為兩種 。 應(yīng)用程序正常執(zhí)行中出現(xiàn)異常時 , 操作系統(tǒng)將收集異常發(fā)生的原因、類型、位置等信息，填寫相關(guān)的數(shù)據(jù)結(jié)構(gòu) ,并從用戶程序轉(zhuǎn)到系統(tǒng)級執(zhí)行 ,將控制權(quán)交給系統(tǒng)的異常調(diào)度函數(shù)。 結(jié)構(gòu)化異常處理，是提供的用于解決系統(tǒng)軟硬件異常的一種機制，在程序設(shè)計中的合理使用可以提高軟件的穩(wěn)定性、容錯性。具體內(nèi)容是： 隨著軟件產(chǎn)業(yè)的快速發(fā)展，以反跟蹤技術(shù)為核心的軟件安全已經(jīng)成為一個重要的課題。會上與國際知名學(xué)者交流，感受了國內(nèi)、國際權(quán)威學(xué)者的敏銳思維、學(xué)習(xí)專家解決難題的靈活方式、感覺受益匪淺。會議旨在為科研工作者和工程技術(shù)人員提供一個報道先進研究成果、交流學(xué)科
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1