基于堆栈的Windows Shellcode编写方法研究 被引量：1

1

作者 迟强 罗红 乔向东 《计算机工程与设计》 CSCD 北大核心 2010年第6期1198-1201,共4页

为更好地理解与防范缓冲区溢出攻击,对Windows平台下Shellcode的编写、提取技术及验证方法进行了研究。从概念出发,理清了Shellcode与Exploit的区别,分析了Shellcode的工作原理,介绍了利用Shellcode所需的3个步骤。在实验的基础上,总结... 为更好地理解与防范缓冲区溢出攻击,对Windows平台下Shellcode的编写、提取技术及验证方法进行了研究。从概念出发,理清了Shellcode与Exploit的区别,分析了Shellcode的工作原理,介绍了利用Shellcode所需的3个步骤。在实验的基础上,总结了Shellcode的编写方法及提取技术,最后给出了验证Shellcode有效性的方法。 展开更多

关键词 缓冲区溢出 SHELLCODE windowS 堆栈 反汇编

在线阅读 下载PDF 职称材料

基于元数据和指令流的64位Windows堆栈取证 被引量：4

2

作者 翟继强 徐晓 +1 位作者 陈攀 杨海陆 《哈尔滨理工大学学报》 CAS 北大核心 2021年第5期51-59,共9页

为解决64位Windows环境中,现有工具针对含有恶意进程的转储文件中没有堆栈帧指针和调试符号时,构建的堆栈取证会产生漏报问题和没有元数据时构建的堆栈取证会产生错报问题,提出了从内存转储构建堆栈跟踪方法。从内存转储中检索目标进程... 为解决64位Windows环境中,现有工具针对含有恶意进程的转储文件中没有堆栈帧指针和调试符号时,构建的堆栈取证会产生漏报问题和没有元数据时构建的堆栈取证会产生错报问题,提出了从内存转储构建堆栈跟踪方法。从内存转储中检索目标进程的用户上下文,确定堆栈跟踪的起始点,然后基于异常处理的元数据展开。如果元数据不可用,使用基于指令流的验证方法生成等效数据。基于框架Volatility实现了相应插件,实验表明,方法不依赖堆栈帧指针和调试符号,利用元数据可获取更加完整的堆栈跟踪;没有元数据时,基于指令流的验证可以极大地提高取证的精确性。 展开更多

关键词 内存取证 windows堆栈 元数据 指令流 返回地址

在线阅读 下载PDF 职称材料

通过交叉验证堆栈和VAD信息检测Windows代码注入

3

作者 翟继强 韩旭 +2 位作者 王家乾 孙海旭 杨海陆 《哈尔滨理工大学学报》 CAS 北大核心 2024年第2期43-51,共9页

Windows 32/64位代码注入攻击是恶意软件常用的攻击技术,在内存取证领域,现存的代码注入攻击检测技术在验证完整性方面不能处理动态内容,并且在解析内存中数据结构方面无法兼容不同版本的Windows系统。因此提出了通过交叉验证进程堆栈和... Windows 32/64位代码注入攻击是恶意软件常用的攻击技术,在内存取证领域,现存的代码注入攻击检测技术在验证完整性方面不能处理动态内容,并且在解析内存中数据结构方面无法兼容不同版本的Windows系统。因此提出了通过交叉验证进程堆栈和VAD信息定位注入代码方法,将基于遍历栈帧得到的函数返回地址、模块名等信息结合进程VAD结构来检测函数返回地址、匹配文件名以定位注入代码,并且研发了基于Volatility取证框架的Windows代码注入攻击检测插件codefind。测试结果表明,即使在VAD节点被恶意软件修改,方法仍能够有效定位Windows 32/64位注入代码攻击。 展开更多

关键词 VAD 堆栈 windows代码注入 内存取证技术

在线阅读 下载PDF 职称材料

基于Windows CE的SIP软件电话的设计与实现 被引量：3

4

作者 黄妮丽 余厚全 朱菲 《微计算机信息》 北大核心 2008年第17期87-88,82,共3页

本文提出了一种基于SIP协议的软件电话的软件结构和设计实现方案。该方案以嵌入式Windows CE为平台,中间件采用开源的SIP协议栈oSIP/eXosip,通过协议栈的移植和在协议栈之上应用程序的开发,实现了SIP软件电话。测试结果表明,该软件电话... 本文提出了一种基于SIP协议的软件电话的软件结构和设计实现方案。该方案以嵌入式Windows CE为平台,中间件采用开源的SIP协议栈oSIP/eXosip,通过协议栈的移植和在协议栈之上应用程序的开发,实现了SIP软件电话。测试结果表明,该软件电话在布置Windows CE的PDA上具有良好的语音通话质量。 展开更多

关键词 SIP协议 oSIP/eXosip协议栈 windowS CE 软件电话

在线阅读 下载PDF 职称材料

Windows CE下蓝牙协议栈驱动的实现 被引量：2

5

作者 王洪杰 王金刚 《电子测量技术》 2006年第5期160-161,184,共3页

文中介绍了如何在WindowsCE下以驱动程序的形式编写蓝牙协议栈进行了设计与实现。文章对流接口模型中的接口及接口间关系进行了定义与说明,并重点介绍了子模块间相互关系、数据结构以及应用程序模块和接口间的对应关系,指出了程序的测... 文中介绍了如何在WindowsCE下以驱动程序的形式编写蓝牙协议栈进行了设计与实现。文章对流接口模型中的接口及接口间关系进行了定义与说明,并重点介绍了子模块间相互关系、数据结构以及应用程序模块和接口间的对应关系,指出了程序的测试跟踪方法,最后对多层驱动模式的扩展与升级进行了思考。 展开更多

关键词 蓝牙协议栈 windowS CE 驱动程序 流接口

在线阅读 下载PDF 职称材料

IPv6在Windows XP下的实现研究 被引量：4

6

作者 陈炯 闵联营 陈伟锋 《交通与计算机》 2005年第1期103-106,共4页

阐述了 IPv6的基本原理 ,介绍了 IPv4向 IPv6的过渡技术 ,详细叙述了在 MicrosoftWindows XP操作系统环境下如何实现 IPv6网络实验环境的研究。

关键词 XP操作系统 IPV6网络 实验环境 IPV4 基本原理 过渡技术

在线阅读 下载PDF 职称材料

基于Stacking集成学习的剩余使用寿命预测 被引量：6

7

作者 韩腾飞 李亚平 《计算机集成制造系统》 EI CSCD 北大核心 2024年第7期2464-2473,共10页

剩余使用寿命(RUL)预测对于设备维护策略的制定有着关键作用。面对可变环境和多样的操作条件,单一寿命预测模型的性能波动较大,泛化能力弱。针对这一问题,提出一种融合多个相异模型的Stacking集成模型,纠正单一模型的预测误差。首先,对... 剩余使用寿命(RUL)预测对于设备维护策略的制定有着关键作用。面对可变环境和多样的操作条件,单一寿命预测模型的性能波动较大,泛化能力弱。针对这一问题,提出一种融合多个相异模型的Stacking集成模型,纠正单一模型的预测误差。首先,对状态监测数据进行滑动时间窗口处理,获得具有时间序列信息的性能退化数据;然后,以提高模型的准确性和多样性为目标,确定基学习器的种类;最后,将梯度提升决策树(GBDT)作为元学习器,整合基学习器的预测结果,输出最终结果。基于NASA C-MAPSS数据集,对提出的集成模型进行验证,结果表明:Stacking集成模型的预测精度显著高于基学习器,与其他传统预测模型相比,也具有明显优势。 展开更多

关键词 stacking集成模型 剩余寿命预测 滑动时间窗口 集成学习

在线阅读 下载PDF 职称材料

利用地震噪声准实时监测短周期面波波速变化 被引量：15

8

作者 李军 金星 +3 位作者 周峥嵘 林树 袁丽文 陈莹 《地震学报》 CSCD 北大核心 2009年第6期629-640,共12页

依据由噪声信号提取面波格林函数的原理,利用福建省地震台网25个宽频带台站2007年7月2日—8月29日的脉动观测资料,得到了瑞雷波群速度在福建地区的分布,并将该结果作为下一步相对变化动态成像的背景速度分布.分布结果表明,福建地区周期... 依据由噪声信号提取面波格林函数的原理,利用福建省地震台网25个宽频带台站2007年7月2日—8月29日的脉动观测资料,得到了瑞雷波群速度在福建地区的分布,并将该结果作为下一步相对变化动态成像的背景速度分布.分布结果表明,福建地区周期为3—5s的瑞雷波群速度大致在2.9—3.1km/s之间,平均速度为3.0km/s,瑞雷波群速度分布呈北高南低的现象,这与福建地区北部多山、南部多平原盆地的地理环境有很好的吻合.而且,该群速度分布图在漳州盆地地区表现出一个非常明显的低速,这主要是因为受到盆地沉积层的影响.通过滑动窗(窗长为20d,步长1d)技术得到了观测区内周期约为3—5s的瑞雷波波速分布变化的连续图像;再利用扣除背景影响的技术,得到了2007年8月14日—2008年7月1日福建地区瑞雷波波速的相对变化时空动态图像.通过分析相对变化时空动态图像与该时间范围内发生的地震的对应关系,表明福建地区瑞雷波波速在多次网内中等强度的地震或震群(ML>3.0)中均表现出震前波速升高,震后下降恢复的变化趋势.初步分析认为,这可能与震前整个地区受到的应力增大震后应力得到释放所导致的介质变化有关. 展开更多

关键词 噪声 相干叠加 瑞雷波 滑动窗

在线阅读 下载PDF 职称材料

融合储层纵向信息的机器学习岩性识别方法 被引量：17

9

作者 张驰 潘懋 +2 位作者 胡水清 胡亚斐 阎逸群 《地质科技通报》 CAS CSCD 北大核心 2023年第3期289-299,共11页

测井资料中包含丰富的岩性信息,相比于取心资料,具有连续性强、成本低等优点。用机器学习方法探索测井曲线与实际取心段样本岩性之间的关系,实现储层岩性的自动识别,降低岩性识别成本,提高识别效率和准确性,可以为储层评价提供有效手段... 测井资料中包含丰富的岩性信息,相比于取心资料,具有连续性强、成本低等优点。用机器学习方法探索测井曲线与实际取心段样本岩性之间的关系,实现储层岩性的自动识别,降低岩性识别成本,提高识别效率和准确性,可以为储层评价提供有效手段。基于岩性分类依据选择适合样本的分类方案,选取适合岩性分类问题的机器学习方法设计试验方案,提出了融合储层纵向信息的机器学习岩性识别方法,利用深度窗对常规测井数据和已知岩性数据进行了序列采样,生成了训练样本。用逻辑回归、支持向量机、随机森林、卷积神经网络和Stacking集成学习5种不同方法分别建立模型,对新疆某油田的强非均质岩层原始样本进行了岩性识别。结果表明,当深度窗宽度与岩层厚度相匹配时,在原始样本具有强非均衡性的情况下,用本方法对其进行预处理之后,各个机器学习方法获得的岩性识别准确率均有较大提高。深度窗的宽度决定了方法识别岩层厚度的精度,深度窗越小,识别精度越高;深度窗越大能够保留的纵向信息越多,对相应厚度的岩层识别准确率越高。本文的融合储层纵向信息的机器学习岩性识别方法能提升测井资料岩性识别的准确性,给非均质薄岩层的自动有效识别提供了经济有效的参考方案。 展开更多

关键词 岩性识别 机器学习 深度窗 集成学习 储层纵向信息

在线阅读 下载PDF 职称材料

一种基于OVT域的地震储层预测方法 被引量：13

10

作者 李红星 《特种油气藏》 CAS CSCD 北大核心 2019年第4期52-57,共6页

针对全叠加地震数据局部储层预测精度低的问题,以地震沉积学为基础,由叠前地震资料入手,获取河道砂体的地震反射信息,采用分组优选最佳方位角和炮检距叠加窗口方法,对OVT道集进行部分叠加,进行储层预测工作,并将研究成果应用于大庆长垣... 针对全叠加地震数据局部储层预测精度低的问题,以地震沉积学为基础,由叠前地震资料入手,获取河道砂体的地震反射信息,采用分组优选最佳方位角和炮检距叠加窗口方法,对OVT道集进行部分叠加,进行储层预测工作,并将研究成果应用于大庆长垣油田北一二排西区块储层刻画中,结果表明:方位角和炮检距窗口成像方法能够得到叠前道集中所包含的随方位角、炮检距变化的储层信息,能够有效识别部分全叠加数据不能预测的河道砂体,河道形态更加清晰。最佳方位角和炮检距叠加数据与全叠加数据相比,地震储层预测精度有明显提高,对长垣油田新一轮次的储层精细刻画工作具有很好的指导意义。 展开更多

关键词 OVT域 方位角 炮检距 叠前道集 叠加窗口 长垣油田

在线阅读 下载PDF 职称材料

采用滑动窗口及多重加噪比堆栈降噪自编码的风电机组状态异常检测方法 被引量：28

11

作者 陈俊生 李剑 +1 位作者 陈伟根 孙鹏 《电工技术学报》 EI CSCD 北大核心 2020年第2期346-358,共13页

该文提出一种基于多元变量数据重构的风电机组状态异常检测方法。针对风电场数据采集与监控(SCADA)系统数据,首先,建立基于滑动窗口的堆栈降噪自编码(SDAE)模型,在获取机组正常运行状态下变量间的互相关性和各变量短时相依性的基础上重... 该文提出一种基于多元变量数据重构的风电机组状态异常检测方法。针对风电场数据采集与监控(SCADA)系统数据,首先,建立基于滑动窗口的堆栈降噪自编码(SDAE)模型,在获取机组正常运行状态下变量间的互相关性和各变量短时相依性的基础上重构机组状态数据;其次,为提高模型特征学习能力,提出多重加噪比的SDAE模型训练方法学习机组状态参数的全局和局部特征;最后,采用重构误差的马氏距离为机组状态监测指标,通过核密度估计方法分析机组正常数据监测指标的概率密度分布,确定机组正常运行状态下监测指标的阈值,定义监测指标连续越限数监测机组状态,计算各状态参数对监测指标越限的贡献度,实现机组参数异常检测。华东某风电场SCADA数据分析结果表明该方法可有效地用于实际风电机组运行状态的异常检测。 展开更多

关键词 风电机组 异常检测 数据采集与监控系统 堆栈降噪自编码 滑动窗口 多重加噪比

在线阅读 下载PDF 职称材料

叠加多元校正分析 被引量：2

12

作者 倪网东 满瑞林 《分析化学》 SCIE EI CAS CSCD 北大核心 2010年第3期367-371,共5页

基于多模型(模型融合)建模的思想,开发了两种新的叠加多元校正分析算法:叠加PCR(PLS)多元校正分析和叠加移动窗口PCR(PLS)多元校正分析。与一般的多模型建模方法不同的是其通过赋予光谱数据中的不同部分不同权重叠加子多元校正模型。因... 基于多模型(模型融合)建模的思想,开发了两种新的叠加多元校正分析算法:叠加PCR(PLS)多元校正分析和叠加移动窗口PCR(PLS)多元校正分析。与一般的多模型建模方法不同的是其通过赋予光谱数据中的不同部分不同权重叠加子多元校正模型。因此,其可以通过权重调节或选择变量。在消除光谱数据中常见的冗余信息的同时,避免信息遗漏的缺点,并最终提高模型的稳健性,简化了模型。对于这两个新的算法,尽管其具体步骤不同,但仍取得了相似的预测结果。本文通过两套近红外光谱文献数据计算验证了这两个新方法的优越性。 展开更多

关键词 多模型 叠加 移动窗口 多元校正分析

在线阅读 下载PDF 职称材料

基于贝叶斯优化的SWDAE-LSTM滚动轴承早期故障预测方法研究 被引量：54

13

作者 石怀涛 尚亚俊 +2 位作者 白晓天 郭磊 马辉 《振动与冲击》 EI CSCD 北大核心 2021年第18期286-297,共12页

针对滚动轴承的早期故障特征较弱,在强噪声背景下难以有效提取以致生命周期很难准确预测的问题,提出了一种基于贝叶斯优化(BO)的滑动窗堆叠去噪自编码器(SWDAE)和长短期记忆(LSTM)网络的早期故障预测模型。使用滑动窗算法保留具有非线... 针对滚动轴承的早期故障特征较弱,在强噪声背景下难以有效提取以致生命周期很难准确预测的问题,提出了一种基于贝叶斯优化(BO)的滑动窗堆叠去噪自编码器(SWDAE)和长短期记忆(LSTM)网络的早期故障预测模型。使用滑动窗算法保留具有非线性特征和时序特征的历史正常数据,输入到模型中进行训练,使模型学习滚动轴承的正常运行状态趋势。将滚动轴承运行的数据输入到训练好的SWDAE-LSTM模型中进行实时在线监控,利用模型的预测值与真实值的残差检测滚动轴承早期故障。针对模型超参数组合选择困难的问题,使用贝叶斯优化算法对模型的超参数进行调优。最后,使用美国辛辛那提大学智能维护中心(IMSCenter)的轴承全生命周期数据以及机械故障综合模拟实验装置获取的数据进行仿真实验验证。结果表明,使用贝叶斯优化算法进行智能调参的模型和基于时域指标的方法对比,可以更早的有效检测出滚动轴承的早期故障并具有很强的鲁棒性。与其余深度学习方法比较,其模型的诊断准确率高于其他方法,进一步证明了其有效性和可靠性。 展开更多

关键词 滚动轴承 早期故障预测 贝叶斯优化(BO) 滑动窗算法 堆叠去噪自编码(SWDAE) 长短时记忆(LSTM)网络

在线阅读 下载PDF 职称材料

基于滑动窗口-KL散度和改进堆叠自编码的轴承故障诊断 被引量：9

14

作者 杨锡运 吕微 +1 位作者 王灿 李韶武 《机床与液压》 北大核心 2021年第17期179-184,共6页

针对风力发电机组的发电机轴承故障诊断问题,提出基于滑动窗口-KL散度和改进堆叠自编码的深度学习网络故障诊断模型。采用改进的变学习速率的堆叠自编码器进行发电机轴承温度状态重构。利用滑动窗口-KL散度算法进行发电机轴承的故障诊断... 针对风力发电机组的发电机轴承故障诊断问题,提出基于滑动窗口-KL散度和改进堆叠自编码的深度学习网络故障诊断模型。采用改进的变学习速率的堆叠自编码器进行发电机轴承温度状态重构。利用滑动窗口-KL散度算法进行发电机轴承的故障诊断,诊断结果与欧氏距离和3σ准则故障诊断结果进行对比。结果表明:采用滑动窗口-KL散度算法进行故障诊断准确率高、误报率低。 展开更多

关键词 发电机轴承 改进堆叠自编码 滑动窗口 KL散度 故障诊断

在线阅读 下载PDF 职称材料

基于B样条加权三重叠加的随机振动信号生成技术研究 被引量：1

15

作者 何志勇 王婷 +2 位作者 庞勇 王珺 李斌潮 《强度与环境》 CSCD 2023年第4期59-64,共6页

随机振动试验是评估工程结构在高斯振动载荷力学环境下的安全性和可靠性的一种模拟试验,而随机振动控制功率谱密度生成时域高斯随机振动驱动信号是随机振动试验关键技术之一,常用的生成高斯驱动信号方法主要是伪随机法、正弦窗叠加法等... 随机振动试验是评估工程结构在高斯振动载荷力学环境下的安全性和可靠性的一种模拟试验,而随机振动控制功率谱密度生成时域高斯随机振动驱动信号是随机振动试验关键技术之一,常用的生成高斯驱动信号方法主要是伪随机法、正弦窗叠加法等。本文提出了基于B样条加权三重叠加的随机振动信号生成方法,并与常用正弦窗叠加法进行了对比,结果表明:基于B样条加权三重叠加的随机振动信号生成方法提高振动模拟试验的真实性和控制幅值动态范围精度,而这两种方法生成时域随机信号的偏斜度、峭度值相当,都满足高斯分布性能要求,验证了该新方法的正确性和有效性。 展开更多

关键词 B样条加权 三重叠加 相位配方 正弦窗叠加法 高斯驱动信号

在线阅读 下载PDF 职称材料

一种τ-p域二维控制束成像方法 被引量：8

16

作者 黄建平 吴建文 +2 位作者 杨继东 段新意 袁茂林 《石油地球物理勘探》 EI CSCD 北大核心 2016年第2期342-349,208,共8页

实际地震数据中通常存在一定的背景噪声及人为施工噪声等干扰信号,根据有效信号和干扰信号在τ-p域的能量差异,在高斯束成像时采用阀值滤波的思想对干扰信号进行控制,并将滤波后的地震记录用于后续的扫描成像,发展了一种高斯控制束偏移... 实际地震数据中通常存在一定的背景噪声及人为施工噪声等干扰信号,根据有效信号和干扰信号在τ-p域的能量差异,在高斯束成像时采用阀值滤波的思想对干扰信号进行控制,并将滤波后的地震记录用于后续的扫描成像,发展了一种高斯控制束偏移方法。控制束偏移的本质为:1在τ-p域内根据实际地震资料的品质设定阈值,并对数据进行适当切除,以压制实际地震数据中的随机噪声干扰。2对处理后的地震记录进行加窗局部倾斜叠加。理论分析表明,由于在τ-p域中有效降低了远离中心射线的同相轴或非相干同相轴的振幅,提高了地震同相轴的横向连续性,从而大大降低了偏移噪声。Marmousi模型试算及实际资料成像处理结果表明,控制束偏移方法能够在一定程度上提高低信噪比数据的偏移效果,随着资料信噪比的提高,控制束偏移方法的改进效果减弱。 展开更多

关键词 高斯束偏移 阀值滤波 加窗局部倾斜叠加 Τ-P域 控制束偏移

在线阅读 下载PDF 职称材料

一个多种媒体的超文本系统的设计与实现

17

作者 朱玉玺 龚声蓉 +1 位作者 阚志刚 袁文翠 《大庆石油学院学报》 CAS 北大核心 1997年第2期52-56,共5页

研究了把超文本和面向对象技术结合起来进行多媒体系统设计与实现的新思路，介绍了利用面向对象技术对多种媒体进行分类和组织，并利用超文本技术把多种媒体有机地结合在一起的方法，提出了利用窗口概念实现媒体组织的方法。

关键词 多媒体 面向对象 超文本系统 设计 油田开发

在线阅读 下载PDF 职称材料

CNC系统交互式屏幕窗口的实现方法

18

作者 刘正林 周永鹏 +1 位作者 周纯杰 曹健 《华中理工大学学报》 CSCD 北大核心 1993年第6期116-120,共5页

研究一种采用C语言在高性能CNC系统实现交互式屏幕窗口功能的新方法.根据CNC系统的特点选用堆栈式窗口和双向链表,建立窗口管理函数库.并成功地应用在自行开发的激光加工CNC系统上,这对于其他计算机控制系统的人机界面均具有实用性.

关键词 交互式 屏幕窗口 CNC系统 数控机床

在线阅读 下载PDF 职称材料

基于Linux的开源智能终端软件栈研究 被引量：1

19

作者 罗喧 林玮平 +1 位作者 陈宇华 潘军彪 《电信科学》 北大核心 2010年第3期7-15,共9页

本文分析了Linux开源社区中主要的移动终端软件栈,从图形显示及GUI应用框架、多媒体框架、进程间通信模块、电话通信模块等方面进行了分析,总结了各种应用架构。

关键词 Linux开源社区 移动终端软件栈 Maemo Android MOBLIN OpenMoko LiMo GPEPhone Xwindow

在线阅读 下载PDF 职称材料

对RISC寄存器窗口方法的改进设想

20

作者 朱怀芳 马永强 《西南交通大学学报》 EI CSCD 北大核心 1992年第3期33-37,共5页

本文通过分析Berkeley RISC处理器寄存器窗口方法的特点,针对其不足之处提出改进其结构的方法,并给出增加一个芯片外专用堆栈存储器的改进体系结构的设想。

关键词 RISC 寄存器窗口 堆栈存储器

在线阅读 下载PDF 职称材料