木馬運行關鍵是隱藏,神不知鬼不覺才是王道.要隱藏,先要隱藏進程,Windows操作系統中程序以進程的
方式運行,大多數操作系統也是如此.任務管理器就可以看到當前運行的進程,所以有人HOOK相關枚舉進程的函
數,讓任務管理器不顯示木馬進程,也有人把自己的木馬注冊成服務運行,"任務管理器"不顯示服務的.這樣做只
是障眼法,進程還是存在的,最好的方法是讓進程不存在,讓木馬作為其他進程的一個線程來運行.Windows操
作系統提出了DLL的概念,其系統API都是通過DLL的形式出現的,應用程序動態鏈接到DLL來調用API,DLL在
內存中只存在一個副本就可以滿足不同應用程序的調用了,因此可以把木馬寫成DLL文件,讓他作為進程的一部
分運行,最好是系統進程的一部分,一般人很難看到一個進程加載了哪些DLL,也就很難發現這種木馬(用
IceSword可以看到進程的DLL模塊).
標簽：
Windows
HOOK
運行
進程
上傳時間：
2014-11-27
上傳用戶：kristycreasy
Mean Shift 這個概念最早是由Fukunaga等人[1]于1975年在一篇關于概率密度梯度函數的估計中提出來的,其最初含義正如其名,就是偏移的均值向量,在這里Mean Shift是一個名詞,它指代的是一個向量,但隨著Mean Shift理論的發展,Mean Shift的含義也發生了變化,如果我們說Mean Shift算法,一般是指一個迭代的步驟,即先算出當前點的偏移均值,移動該點到其偏移均值,然后以此為新的起始點,繼續移動,直到滿足一定的條件結束.
標簽：
Shift
Mean
Fukunaga
1975
上傳時間：
2017-03-03
上傳用戶：chongcongying
