隐藏型木马程序设计（北邮硕士论文）

本文首先简要介绍了木马技术的现状，以及本课题研究的方向、 内容和结构。 论文着重叙述了本人负责的隐藏型后门的设计和实现工作，重点 讨论了在用户和内核两种模式下实现各种隐藏的关键技术。在用户模 式下，主要是研究了函数导入表和函数导出表拦截的原理，也实践了 多种拦截方法；在内核模式下，主要是介绍了系统服务描述符表拦截 技术原理和实现；本文中也讨论了多种挂接的实现方法，并总结了一 些开发过程中的经验教训。 最后就未来木马发展中的一些问题，谈了谈自己的一点看法。