【摘 要】
：
通用的shellcode引擎大都采用特定运算对shellcode进行编码,使得shellcode具有规避传统的代码特征检测系统的能力。为了检测具有规避传统检测能力的shellcode,深入分析目前典
论文部分内容阅读
通用的shellcode引擎大都采用特定运算对shellcode进行编码,使得shellcode具有规避传统的代码特征检测系统的能力。为了检测具有规避传统检测能力的shellcode,深入分析目前典型shellcode引擎的工作原理,在此基础上研究引擎产生shellcode的代码特征和行为特征,进而提出了基于这两类特征的针对性综合检测方法。实验结果表明,这种综合检测方法可以针对性地、有效地检测并阻止这类shellcode的执行,同时对其它shellcode也能实现一定程度上的检测,而且虚警和漏警率为0。该
其他文献
一 天幕还没有完全拉开，亮了一整夜的路灯说熄就熄了，徐胖子仿佛一下子又跌入了暗夜之中。路灯是时控的，天亮得早晚，与路灯熄灭的时间只是个空档，却与徐胖子有很大的关系。既然整夜都亮了，再延时10分钟20分钟，不仅方便了菜农菜商，也方便了赶早读的学生，问题一并解决了。然而，就是无人过问。徐胖子每天赶早去菜市场，不为别的，就为了能够在屠夫手里收到几根鞭。屠夫手上有鞭，就成了爷。若是去早了，屠夫没来；去晚
在MVFAST算法的基础上,提出了一种改进的MVFAST算法。通过对MVFAST算法的分析,针对其不足之处,提出了MVFAST算法的改进算法。改进算法采用了高效的提前中止策略,即设置了动态的门限阈值,以及充分利用了视频序列的空间和时间相关性,对块进行运动类型划分,以采用不同的搜索策略对宏块进行起始点预测。该方法通过起始点预测、提前中止策略、对宏块进行划分,能够有效地处理视频序列。试验结果表明,在图