基于Detours的开发框架的设计与实现

论文字数:11273,页数:48

摘要
 
 本文简单介绍了Microsoft Detours Library的原理和技术，包括其系统截获和系统注入方面的技术实现。Detours本身是一组庞大的函数库，复杂度很高。为使不熟悉Detours库的用户能够快速使用Detours库开发监控防御类程序。我们设计并实现了一个基于Detours库的开发框架。该框架是快速开发监控类程序的平台，集中了Detours技术的全部功能，并对系统的一些模块做了定向的控制管理，使得相关的监控类程序开发工作简单快捷。
 并设计一个基于该框架的示例程序ApispyDemo，该示例程序的设计主要包括了界面设计和数据传递机制的设计。同时对该程序进行测试，测试使用该框架是否可以完成对特定程序的注入，并控制系统的调用过程。结果表明本文设计的开发框架可以很好的辅助快速开发监控类程序，并能达到相应要求。

关键词：开发框架，接口截获，Detours

ABSTRACT
 
 This article briefly introduced the principle of Microsoft Detours Library and technology, including its system intercepted and systems technology into the area. Detours is a function of a large library of high complexity. To enable the Detours library are not familiar with the user to quickly use the Detours library to develop monitoring procedures for defense category. We designed and implemented a library-based development framework Detours. The framework is the rapid development of procedures to monitor the platform category, the Detours technology to focus the full functionality of the system has done a number of module-oriented control, the types of procedures related to monitoring the development of simple and quick.
 And the design of a framework based on the example of the procedure ApispyDemo, the example of the design process include the interface design and data transmission mechanism design. At the same time, the procedure tests whether the technology can be used this development framework to complete the injection of specific procedures, and process control system call. The results show that the design of the development of the framework of this article can be a very good support for rapid development of monitor-type procedures and requirements to achieve appropriate.

Keywords： Development framework，interface interception，Detours
目录

摘要 I
ABSTRACT II
第1章 引言 1
 1.1 背景 1
 1.2 研究内容 2
第2章 Detours技术 3
 2.1 Detours技术简介 3
 2.2 相关概念 3
 2.2.1 基本原理陈述 3
 2.2.2 避免重入 5
 2.2.3 多线程处理 5
 2.3 本章小结 7
第3章 总体设计及其分析 8
 3.1 开发框架 8
 3.1.1 概述 8
 3.1.2 开发平台的选择 8
 3.1.3 示例程序调用关系 9
 3.1.4 开发框架的程序配置 9
 3.1.5 为什么要用开发框架 9
 3.2 Detours 相关技术分析 10
 3.2.1 Detours 接口截获技术和截获原理 10
 3.2.2 Detours 系统注入技术原理 12
 3.3 示例程序ApispyDemo 16
 3.3.1 概述 16
 3.3.2 功能模块 16
 3.4 本章小结 17
第4章 详细设计 19
 4.1 开发框架设计 19
 4.1.1 基类 19
 4.1.2 文件截获类 21
 4.1.3 注册表截获类 22
 4.14 ReplaceFileFunc类 24
 4.15 ReplaceRegFunc类 25
 4.2 ApispyDemo 程序设计 25
 4.2.1 进程间通信技术 25
 4.2.2 系统注入技术 27
 4.2.3 文件加密 27
 4.2.4 界面设计 27
 4.3 本章小结 30
第5章 系统测试与分析 31
 5.1 测试环境 31
 5.1.1 硬件配置 31
 5.1.2 软件配置 31
 5.1.3 测试对象 31
 5.2 测试项目 31
 5.2.1 Mircrosoft word 2003 的控制测试 31
 5.2.2 日志测试 34
 5.2.3 文件加密模块测试 35
 5.3 测试分析 36
 5.4 本章小结 37
第6章 结束语 38
 6.1 总结 38
 6.2 对未来的展望 38
致谢 40
参考文献 41
附录：部分源码 42