检索结果-南通市图书馆

使用windows api进行恶意软件检测的研究

维普期刊数据库博看期刊

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

使用Windows API进行恶意软件检测的研究

作者：雷凯北京邮电大学

学位级别：硕士

近年来计算机技术不断发展,计算机软件和硬件水平也不断提高,越来越多的恶意软件涌现了出来。针对windows主机的的入侵也越来越多,传统的网络安全措施难以适应windows环境安全检测需求。为了解决windows环境下的网络安全问题,研究者们... 详细信息

近年来计算机技术不断发展,计算机软件和硬件水平也不断提高,越来越多的恶意软件涌现了出来。针对windows主机的的入侵也越来越多,传统的网络安全措施难以适应windows环境安全检测需求。为了解决windows环境下的网络安全问题,研究者们提出了基于机器学习的windows入侵检测技术。在机器学习算法中,随机森林、K-Means、SVM等算法被广泛应用于入侵检测,但是这些算法复杂度高,模型泛化能力弱,数据量较大时检测时间较长。使用集成学习Boosting的算法有LightGBM,使用集成学习Bagging思想的算法有随机森林,Bagging思想是非常简单的,就是每一个子数据集生成一个弱学习器,然后通过投票的方式决出一个强学习器,对于简单的数据集来说,随机森林简单且高效。LightGBM是基于直方图算法的决策树算法,能够将大量相对连续的数值进行离散化。本文通过对入侵检测以及集成算法的研究,最终选LightGBM算法作为入侵检测系统的算法,并对入侵检测结果使用准确率、精确率、召回率、F-1度量进行了评估。论文主要工作内容如下:(1)针对数据集的处理,本论文充分利用收集到的多个关于windows api调用的公开数据集,针对这些数据集的不同,本文将这些数据集进行了合并,形成了两套数据集。通过对比这两套数据集,选用一套效果好的数据集加入到本文的入侵检测系统中。整理完数据集本文先对数据进行预处理,充分挖掘数据信息,找到296个重要的api调用,并考虑到不同恶意软件之间的差异,将数据集分为9部分,代表不同的九种恶意软件。(2)本论文设计了 windows环境下的使用LightGBM入侵检测系统,利用Python的Sklearn库对数据集进行训练,通过调整LightGBM中学习率、树的最大深度、特征选取比例和每次迭代的数据比例参数确定了理想参数范围,并在测试集上取得了很高的分类准确率。(3)作为横向对比,采用相同数据集,在LightGBM检测基础上,分别使用回归树、决策树、随机森林、GBDT、XGBoost和LightGBM算法进行了异常检测。在训练时间以及准确率等方面,将结果与LightGBM算法进行对比,对模型进行评估及优化。LightGBM的准确率、精确率、F-1值和AUC值都高于其他机器学习模型,都在97%以上。

关键词：机器学习入侵检测 windows api LightGBM

基于windows api的VB编程题自动评分系统的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Windows API的VB编程题自动评分系统的研究与实现

作者：张昌运大连海事大学

学位级别：硕士

目前,无纸化考试已经成为一种趋势,与此同时,产生了一系列新课题,包括程序设计语言类中编程题自动评阅技术的研究。程序设计语言类考试中编程题自动评阅技术的实现,是无纸化考试必须解决的关键性问题之一。目前编程题的自动评阅技术,成... 详细信息

目前,无纸化考试已经成为一种趋势,与此同时,产生了一系列新课题,包括程序设计语言类中编程题自动评阅技术的研究。程序设计语言类考试中编程题自动评阅技术的实现,是无纸化考试必须解决的关键性问题之一。目前编程题的自动评阅技术,成为一个研究热点和难点。国内已经有一些关于程序设计语言类的考试系统,这些考试系统大多数是针对选择题、填空题和完善程序题,可以说对于这些客观题或操作受限的主观题的评分技术已经很成熟。但是对于具有主观性很强的编程题来说,还没有特别好的办法和成熟的技术。本课题就是为解决编程题评分这一难题而提出的,具有重要的理论和现实意义。本文首先对VB编程题自动评分系统的课题背景和现状进行了研究和分析,然后对api函数、windows的消息机制、进程间通信以及字符串匹配算法进行了深入地研究,模拟人工阅卷的思维过程,采用了动态评阅和静态评阅相结合的方法分别对学生程序进行事件代码的功能测评和界面设计的静态测评。给出了VB编程题的自动评分系统的解决方案和设计思路：使用api Hook记录标准答案程序在运行时由人工操作所触发的消息,在动态评分时,借助VB6.0对学生程序进行编译和运行,将记录的消息发送给正在运行的学生程序以驱动学生程序的自动运行,利用输出代码将学生程序的运行结果输出到指定的文件中,并和标准答案运行结果进行匹配;在静态评分时,对学生程序文件进行窗体信息匹配、窗体中控件信息匹配、关键词匹配和得分点匹配,按照各个部分不同的权值计算学生的得分。最后,开发了一个针对VB上机考试的自动评分系统。初步实验结果表明：基于windows api的VB编程题自动评分系统能准确的给出编程题的分数,系统运行稳定,评分误差较小。

关键词： windows api windows消息机制字符串匹配自动评分

VFP5中利用windows api映射网络驱动器

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

当代教育与文化 2000年第3期 63-65页

作者：陈幼明甘肃省经济管理干部学院!甘肃兰州730070

文章讨论了在VFP中利用windowsapi映射网络驱动器的基本思想与具体方法

关键词： VFP 网络驱动器映射 windows api

在VB中使用DLL和windows api

同方期刊数据库评论

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

在VB中使用DLL和Windows API

基于windows api的CAMAC系统仿真

2000年晋冀鲁豫鄂蒙六省区机械工程学会学术研讨会

作者：李必丹任继东河南电子工业学校

VB给您提供了一个可视化的图形设计环境,它支持许多有用的工具诸如project(项目),form(窗体),object templates(对象模板),customconterol(定制的控件)等等。但有时你想完成VB基本的能力之外的事情,你往往需要利用组成windows api的现... 详细信息

VB给您提供了一个可视化的图形设计环境,它支持许多有用的工具诸如project(项目),form(窗体),object templates(对象模板),customconterol(定制的控件)等等。但有时你想完成VB基本的能力之外的事情,你往往需要利用组成windows api的现有的库。

关键词： windows api DLL

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

基于Windows API的CAMAC系统仿真

中国核学会2011年学术年会

作者：李磊宋玉收席印印颜强刘辉兰李桃生哈尔滨工程大学核科学与技术学院

针对核物理实验中经常使用的CAMAC系统,介绍了一种基于windows api的仿真设计方法。该方法以VisualStudio 2010为编程环境,运用C++面向对象编程思想,对CAMAC系统的界面、数据通道、命令操作及各功能模块插件等分别进行类函数编写,且调... 详细信息

针对核物理实验中经常使用的CAMAC系统,介绍了一种基于windows api的仿真设计方法。该方法以VisualStudio 2010为编程环境,运用C++面向对象编程思想,对CAMAC系统的界面、数据通道、命令操作及各功能模块插件等分别进行类函数编写,且调用函数均为windows api函数和自定义函数。运用该方法对ORTEC公司生产的放大器插件AMP—575A进行了仿真并测试了部分仿真模块的性能,通过虚拟核信号的测试可以证实该插件的仿真模块很好地完成了其物理功能。放大器插件的成功仿真说明该仿真方法能完成CAMAC系统的仿真设计。相比基于LabVIEW的仿真,该方法在编程方面有更大的灵活性且更接近系统的底层,为后期搭建基于CAMAC系统的虚拟设备平台摸索了道路。

关键词： windows api CAMAC系统仿真放大器极零相消

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

用windows api实现串行通讯

用Windows API实现串行通讯

windows环境下实现PC机与单片机的串行通信

作者：刘树坤刘金

windows下的串行通讯可有多种实现方法,如利用VB的***控件,或利用windows api等。在某些情况下,VB的***控件不适合要求,这时可以用windows api提供的通信函数来实现,以编写出可移植性强的串行通讯程序。自windows 95以来,windows提供了... 详细信息

windows下的串行通讯可有多种实现方法,如利用VB的***控件,或利用windows api等。在某些情况下,VB的***控件不适合要求,这时可以用windows api提供的通信函数来实现,以编写出可移植性强的串行通讯程序。自windows 95以来,windows提供了大量的api,这些api几乎可以快速、方便地实现windows应用程序的各种功能。这里介绍VC++5．0下利用windows api的串行通讯程序设计。

关键词：串行通讯 windows api 串口设备

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

厦门大学学报(自然科学版) 2001年第S1期40卷 312-315页

作者：余朝琨杨建成闽江大学技术工程系闽江大学技术工程系福建福州350002

介绍串行通信的基本原理，给出用Ｄｅｌｐｈｉ语言实现串行通信的实例，说明Ｗｉｎｄｏｗｓ环境下实现ＰＣ机与单片机串行通信的过程．

关键词：串行通信 Delphi windows api

基于windows系统调用流程图的恶意代码分析技术

同方期刊数据库评论

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于Windows系统调用流程图的恶意代码分析技术

作者：王超北京邮电大学

学位级别：硕士

当前恶意软件数量呈井喷式增长,但其中的大部分并非新生的恶意软件,而是在原始恶意家族的基础上进行一系列异构变换而产生的变种。在这些异构变换处理中,模糊化是较为常用的方法,本文将重点对其进行讨论。模糊即是故意混淆代码,通过掩... 详细信息

当前恶意软件数量呈井喷式增长,但其中的大部分并非新生的恶意软件,而是在原始恶意家族的基础上进行一系列异构变换而产生的变种。在这些异构变换处理中,模糊化是较为常用的方法,本文将重点对其进行讨论。模糊即是故意混淆代码,通过掩盖其目的或者它的逻辑来防止篡改,阻止逆向工程。代码模糊技术被大量应用于恶意代码中。通过对现有恶意代码进行修改,恶意代码的字节序列被模糊化,基于签名的原始静态检测技术越发难以满足反病毒检测工作。本文在大量分析恶意程序样本的基础上,深入研究恶意代码现有的分析技术,提出了基于目标程序windows api流程图的恶意代码检测系统(本文称之为ACS),并给出实验分析结果。本文主要完成了以下工作：1.提取和构建特征知识库。对样本集进行分析得到行为报告,对样本进行反汇编,然后提取出汇编命令中调用的windows api,并将调用集映射为二元组,再构建二元组矩阵,并以此矩阵作为其特征。将所得到的样本的windows api调用信息添加到数据库,在这步中对api调用信息进行映射处理,将调用信息抽象化为对象和操作共同标识的二元组,构建恶意样本特征知识库。2.基于目标程序windows api流程图的恶意代码检测方法的设计与实现。本文提出的检测方法提取了程序的语义层面的信息,一定程度地克服了原始的静态检测方法的缺陷,与基于字节序列签名反病毒检测技术相比具有一定的优势。

关键词：恶意代码检测代码模糊 windows api 权值矩阵图相似性比对

windows环境下人脸检测软件的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Windows环境下人脸检测软件的设计与实现

作者：李新庆云南大学

学位级别：硕士

生物特征识别技术是利用人体生物特征进行身份认证的一种技术。与其他生物特征相比,人脸识别具有识别精度高、使用成本低、采样容易等优点,在视频监控、安全验证、档案管理等方面有着广阔的应用前景。而人脸检测是人脸识别中最为关键的... 详细信息

生物特征识别技术是利用人体生物特征进行身份认证的一种技术。与其他生物特征相比,人脸识别具有识别精度高、使用成本低、采样容易等优点,在视频监控、安全验证、档案管理等方面有着广阔的应用前景。而人脸检测是人脸识别中最为关键的一个步骤,因此,人脸检测已经成为当今计算机视觉,模式识别研究领域的热点话题。本文主要讨论了一种基于windows api技术的人脸检测软件的设计与实现,包括视频采集、图像处理、人脸检测三个模块。视频采集模块使用VFW SDK技术来支持通用USB摄像头,从而在windows环境下实现动态图像的采集、捕捉、存储等功能。图像处理模块实现了图像的灰度变换、边缘检测、形态学处理等功能。人脸检测模块研究了基于肤色的人脸检测算法,并对常用肤色模型的检测结果进行分析和比较,得出选用YCbCr空间作为本文的肤色模型色彩空间。考虑到了简单肤色模型在YCbCr空间中仅与色度空间CbCr有关,而放弃了YbCr分量,但实验表明在高亮度区和低亮度区,肤色色度分量CbCr与亮度分量线性相关。所以,本文对YC空间进行非线性变换,得到变换空间YCb'Cr' ,使得肤色区域在YCb'Cr'空间成聚类分布,再利用Rein-Lien Hsu等人提出的椭圆模型来对人脸图像进行分割,最后使用投影方法从复杂背景中检测出人脸区域。在Visual C++ 6.0平台上完成了视频采集、图像的读入、显示、保存、图像分割、边缘检测、形态学处理、人脸区域标定等程序设计,并给出了实验结果。实验证明,该软件能有效的进行人脸检测。

关键词： windows api 人脸检测 VFW SDK 肤色模型