基于Windows Mobile的木馬關鍵技術研究與實現(xiàn).pdf

1、隨著3G網絡的普及，以及移動互聯(lián)網的迅速發(fā)展，智能手機在人們日常生活、工作中發(fā)揮著越來越重要的作用。借助Windows操作系統(tǒng)在人們生產、生活中產生的重大影響，Windows Mobile(以下簡稱WM)操作系統(tǒng)在智能手機領域也博得了一席之位。智能手機作為人們私密信息的載體，其承載著眾多私密信息，如通信錄、短信、私密文件等，一旦信息丟失，將給人們日常生活產生巨大的影響，隨著移動電子商務、移動電子政務的發(fā)展，其受到的威脅更是與日俱增。然而

2、目前針對WM平臺安全的研究較少，防護體系薄弱。因此如何保證WM平臺手機的安全，是急需解決的問題。
　　在上述背景下，秉著以攻促防的原則，本文對現(xiàn)有的WM平臺木馬關鍵技術進行了研究，意在分析其技術原理和實現(xiàn)，對木馬病毒做到知己知彼，為WM木馬病毒的防御打下基礎。本文的研究內容主要包括，WM木馬自啟動技術、WM木馬通信技術、WM木馬隱藏技術，其中通信技術又包括命令通信技術和信息回傳技術，隱藏技術又包括進程隱藏技術和文件隱藏技術。

3、>　　本文在分析、總結了現(xiàn)有技術的基礎上，開展了以下幾方面的工作：①在木馬自啟動方面，提出了一種基于服務的復合式自啟動技術；②在WM木馬通信技術方面，根據不同通信方式的特點，研究實現(xiàn)了一種基于SMS攔截的命令通信技術，并對WM電源管理進行深入研究，在此基礎上提出和實現(xiàn)了一種基于閑時連接的信息回傳技術；③在WM木馬隱藏技術方面，本文實現(xiàn)了一種基于DLL注入的進程隱藏技術，以及在深入研究WM API調用機制的基礎上，實現(xiàn)了一種基于HOOK