参加国际学术会议总结.docxVIP

参加国际学术会议总结

参与国际学术会议总结

参与国际学术会议总结

高兵

201*3rdInternationalConferenceonAdvancedComputerTheoryandEngineering(ICACTE201*)于201*年8月20日至201*年8月22日在四川成都的四川大学召开，本次会议由四川省计算机学会和IACSIT（InternationalAssociationofComputerScienceandInformationTechnology）联合发起，由IEEE、四川大学，电子科技大学，西南交通大学，西南民族大学供应技术帮助。会议旨在为科研工和工程技术人员供应一个报道先进讨论成果、沟通学科前沿动态的平台。

会议吸引了来自亚洲、非洲、北美、欧洲等20余个国家和地区的百余位专家、学者的参与，会议内容涉及本事域国际必威体育精装版讨论动态及前沿工作，反映了将来进展方向。会上与国际知名学者沟通，感受了国内、国际权威学者的敏锐思维、学习专家解决难题的敏捷方式、感觉受益匪浅。

大会共有600余篇poster展出，本人的第一论文“ApplicationofStructuredExceptionHandlinginSoftwareAnti-debugging”被本次大会安排为会议首日第一个分会场的第一个口头宣读，充分表达了大会对本论文的重视，作为本次大会第一个宣读的论文，本论文也得到了分会场主席和与会专家和学者的普遍好评并得到许多有益的建议，可谓收获颇丰。详细内容是：

随着软件产业的快速进展，以反跟踪技术为核心的软件安全已经成为一个重要的课题。在与软件解密做着不懈斗争的同时，软件从业人员不断发觉新的软件反跟踪策略，提出新的软件爱护方案，增加了软件的安全性。

构造化特别处理，是操作系统供应的用于解决系统软硬件特别的一种机制，在程序设计中的合理使用可以提高软件的稳定性、容错性。本文着重探讨了其在软件反跟踪中的应用。

应用程序正常执行中消失特别时,操作系统将收集特别发生的缘由、类型、位置等信息，填写相关的数据构造,并从用户程序转到系统级执行,将掌握权交给系统的特别调度函数。该函数将依据系统收集的特别信息选择一个特别处理例程处理特别。用户可定义的特别处理例程分为两种；一种是线程相关的，一种是进程相关的:线程相关的特别处理例程,监视某线程中某段代码是否发生特别，由于线程是程序执行的最小单位，所以把特别解决于线程的内部，可以避开该特别对其它线程的干扰，保证程序的稳定运行。进程相关的特别处理例程：也称为筛选器，监视进程中全部线程发生的特别，做进程退出前的清理工作。

特别处理流程是指运行在win32系统中的程序通常包含多个线程，而每个线程都会安装各自的特别处理例程；除此之外，程序中可能存在一个全局性的特别处理例程；再者，假如进程被调试的话，调试进程也相当于一个特别处理例程。当特别发生时，系统将依据特别类型选择一个特别处理例程来处理特别，正常状况下，系统进展特别处理的流程为：

系统首先推断特别是否应发送给目标程序的特别处理例程。假如应当发送，并且目标程序正在被调试．则系统挂起程序；假如程序没有被调试或者调试器未能处理特别，系统连续查找是否安装了线程相关的特别处理例程。假如已经安装，系统就把特别发送给SEH处理例程。每个线程相关的特别处理例程可以处理或者不处理这个特别，假如它不处理并且安装了多个线程相关的特别处理例程可交由链起来的其他例程处理；假如这些SEH处理例程均不处理特别，且程序处于被调试状态，操作系统会再次通知调试器；假如程序未处于被调试状态或者调试器没有能够处理，并且程序调用SetUnhandledExceptionFilter函数安装了进程相关的特别处理例程的话，系统转向对它的调用；假如没有安装进程相关的特别处理例程或者它没有处理这个特别，系统会调用默认的特别处理例程，通常显示一个对话框，用户可以选择“关闭”或者可以将程序附加到调试器的“调试”按钮。假如没有可以附加的调试器或调试器也不处理，系统就对线程特别处理句柄进展绽开做最终的清理工作，最终调用ExitProcess终结程序。通过对系统特别处理流程分析可知，当应用程序执行过程中发生特别时，系统可在三个层次上完成特别处理：调试器、进程、线程。线程层次的特别处理即SEH，能够精确定位特别的信息，更加敏捷、隐藏的实现反跟踪的功能，是本文讨论的主要方面。下面深入分析SEH的工作原理。

系统级处理机制，SEH作为系统内部处理特别的一种机制，其工作