期刊文献+
共找到8篇文章
< 1 >
每页显示 20 50 100
RTF数组溢出漏洞挖掘技术研究 被引量:4
1
作者 乐德广 龚声蓉 +2 位作者 吴少刚 徐锋 刘文生 《通信学报》 EI CSCD 北大核心 2017年第5期96-107,共12页
在虚函数执行中,由于错误操作C++对象的虚函数表而引起数组溢出漏洞。通过攻击虚函数造成系统崩溃,甚至导致攻击者可直接控制程序执行,严重威胁用户安全。为尽早发现并修复此类安全漏洞,对该安全漏洞的挖掘技术进行深入研究,结合MS Wor... 在虚函数执行中,由于错误操作C++对象的虚函数表而引起数组溢出漏洞。通过攻击虚函数造成系统崩溃,甚至导致攻击者可直接控制程序执行,严重威胁用户安全。为尽早发现并修复此类安全漏洞,对该安全漏洞的挖掘技术进行深入研究,结合MS Word解析RTF文件和虚函数调用之间的联系,发现MS Word在解析异常的RTF文件时存在数组溢出漏洞,并进一步提出基于文件结构解析的Fuzzing测试方法来挖掘RTF数组溢出漏洞。在此基础上,设计了RTF数组溢出漏洞挖掘工具(RAVD,RTF array vulnerability detector)。通过RAVD对RTF文件进行测试,能够正确挖掘出数组溢出漏洞。实际的模糊测试表明,设计的工具相比传统的漏洞挖掘工具具有更高的挖掘效率。 展开更多
关键词 rtf文件 漏洞挖掘 FUZZING测试 数组溢出
在线阅读 下载PDF
面向RTF的OLE对象漏洞分析研究. 被引量:2
2
作者 乐德广 章亮 +2 位作者 龚声蓉 郑力新 吴少刚 《网络与信息安全学报》 2016年第1期34-45,共12页
针对RTF文档在OLE对象解析过程中出现的安全漏洞问题,提出了一种基于数据块解析及特征数据构造的OLE对象漏洞分析方法。利用逆向技术分析OLE对象漏洞的触发条件,通过数据块解析定位OLE对象漏洞的触发点,并基于特征数据构造检测OLE对象... 针对RTF文档在OLE对象解析过程中出现的安全漏洞问题,提出了一种基于数据块解析及特征数据构造的OLE对象漏洞分析方法。利用逆向技术分析OLE对象漏洞的触发条件,通过数据块解析定位OLE对象漏洞的触发点,并基于特征数据构造检测OLE对象漏洞。实验表明,该方法不但能正确检测出RTF的OLE对象漏洞,而且能精准定位漏洞触发点,为研究漏洞补丁提供有效依据。此外,与现有方法相比,该方法还具有更高的检测效果,从而有效防御各种面向RTF文档的OLE对象漏洞利用攻击。 展开更多
关键词 rtf文件 软件安全 OLE对象漏洞 漏洞分析
在线阅读 下载PDF
RTF组卷技术在网络考试系统中的应用研究
3
作者 郑美芬 《浙江国际海运职业技术学院学报》 2011年第1期12-14,18,共4页
RTF文档能够较好地支持图文排版,是网络考试系统的优选文档格式。通过分析RTF文件在网络考试系统中应用的技术难点,阐述了RTF题库的存储方法和RTF试卷组卷过程中字体表的处理方案,较好地实现了RTF组卷技术在网络考试系统中的应用。
关键词 rtf文档 网络考试 字体表 组卷
在线阅读 下载PDF
电子课业手写批注系统的实现 被引量:1
4
作者 邹溪 董险峰 《吉林大学学报(信息科学版)》 CAS 2013年第5期535-539,共5页
为解决网络教学中远程作业批改的问题,提出了电子课业的一种手写批注方法,阐述了该系统的开发背景、技术路线、关键技术及其功能与应用。系统以富文本格式打开文档,通过安装的钩子监视处理窗体的诸多消息,显示或重绘批注留痕,自行创建... 为解决网络教学中远程作业批改的问题,提出了电子课业的一种手写批注方法,阐述了该系统的开发背景、技术路线、关键技术及其功能与应用。系统以富文本格式打开文档,通过安装的钩子监视处理窗体的诸多消息,显示或重绘批注留痕,自行创建坐标系,将文本层与批注层进行逻辑上的叠加,形成整体的批注场景。实验结果证明,该系统是电子课业手写批注的公共平台,具有很好的教学效果和推广价值。 展开更多
关键词 手写批注 电子课业 富文本格式
在线阅读 下载PDF
超媒体文档处理系统的设计与实现
5
作者 史清华 沈磊 《山东师范大学学报(自然科学版)》 CAS 1999年第3期270-272,共3页
通过对应用于 Internet 的现有的一些多媒体文本编辑处理软件的分析,介绍了超媒体文档处理系统的开发设计思想,并给出一种具体的实现方案。
关键词 超媒体文档 主题索引 INTERNET 文档处理系统
在线阅读 下载PDF
基于文档树的XML文件转换 被引量:2
6
作者 蒋悦 吴壮志 +1 位作者 赵旭林 怀进鹏 《计算机工程》 CAS CSCD 北大核心 2003年第21期97-99,共3页
随着互联网与XML技术的不断发展,实现XML文件与非结构化的文本文件之间的相 互转换的要求日趋提高,针对该问题$$$提出了一种基于文档树的XML文件转换方法。该方法 通过文档树的形式描述文本文件的结构与内容,在特定的映射规则下对文... 随着互联网与XML技术的不断发展,实现XML文件与非结构化的文本文件之间的相 互转换的要求日趋提高,针对该问题$$$提出了一种基于文档树的XML文件转换方法。该方法 通过文档树的形式描述文本文件的结构与内容,在特定的映射规则下对文档树进行遍历以实 现RTF文件为代表的文本文件与XML文件的相互转换,最后介绍了文档树的构造及相关算法。 展开更多
关键词 XML rtf 文件转换 文档树
在线阅读 下载PDF
中文Word7.0文件解释器的设计 被引量:8
7
作者 朱巧明 翟洁 +1 位作者 赵星涛 陈越 《小型微型计算机系统》 CSCD 北大核心 1999年第11期876-880,共5页
本文详细分析了中文W ord7.0 中提供的RTF格式文档的结构,设计了一个中文W ord7.0 RTF文本解释器,并给出了其对象结构图及其工作流程图,并讨论了该解释器的性能和特点.该解释器已应用于计算机应用基础考核的自... 本文详细分析了中文W ord7.0 中提供的RTF格式文档的结构,设计了一个中文W ord7.0 RTF文本解释器,并给出了其对象结构图及其工作流程图,并讨论了该解释器的性能和特点.该解释器已应用于计算机应用基础考核的自动阅卷系统中. 展开更多
关键词 WORD7.0 文件解释器 设计 办公自动化软件
在线阅读 下载PDF
基于Lotus C API实现档案文件导入Notes的方法
8
作者 陈旭华 郝保民 《办公自动化》 2005年第11期20-20,共1页
本文给出了一种使用Lotus C API实现将档案文件导入文档型数据库(Notes)的方法。
关键词 文档 甲骨文 NOTES rtf 文件导入
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部