Windows下的文件訪問痕跡清除關(guān)鍵技術(shù)研究.pdf

1、由于計(jì)算機(jī)操作系統(tǒng)的內(nèi)部運(yùn)行原理，用戶對(duì)計(jì)算機(jī)中的文件進(jìn)行訪問時(shí)會(huì)不可避免地在計(jì)算機(jī)中留下相應(yīng)的痕跡。這些痕跡為他人竊取用戶的隱秘信息埋下了安全隱患，給個(gè)人、企業(yè)、國家造成不可估量的經(jīng)濟(jì)損失、信譽(yù)損失和安全威脅。因此，開展文件訪問痕跡清除的相關(guān)研究工作對(duì)于防止信息泄露和保障信息安全具有重要意義。
　　針對(duì)目前文件訪問痕跡清除的研究成果存在痕跡清除不徹底、不全面、自身安全性難以保障的問題，本文以Windows7操作系統(tǒng)為平臺(tái)，對(duì)其文

2、件存儲(chǔ)、訪問和管理的基本原理進(jìn)行分析。研究了文件訪問痕跡的存在方式和產(chǎn)生原因，并利用API HOOK技術(shù)和文件管理技術(shù)對(duì)文件訪問痕跡進(jìn)行定位，在此基礎(chǔ)上提出和設(shè)計(jì)文件訪問痕跡清除方法和系統(tǒng)。主要工作如下：
　　1、使用API HOOK技術(shù)實(shí)現(xiàn)過程中的遠(yuǎn)程線程注入DLL方法和IAT攔截方法獲取被訪問文件的路徑，通過字符匹配篩選出符合項(xiàng)目需求的痕跡，實(shí)現(xiàn)文件訪問痕跡的定位；
　　2、使用Winhex進(jìn)行試驗(yàn)，分析FAT32和NT