信息伪装与隐藏\音频文件中信息隐藏技术研究及其实现信息伪装与隐藏\音频文件中信息隐藏技术研究及其实现
2019-12-21 19:34:07
120KB
1
% 基于DCT域QIM的音频信息伪装算法 通信学报 2009
% 摘要：音频与图像相比具有信息冗余大、随机性强的特点，在音频中实现无误码的信息提取的难度更大。提出
% 一种基于DCT域QIM(quantization index modulation)的音频信息伪装算法，算法特点如下：应用QLM原理，以量
% 化的方式嵌入信息，根据量化区间与信息比特的映射关系提取信息，可实现盲提取；采用改进的QIM方案，针对信
% 息提取的误码，在嵌入端与提取端进行容错处理，保证了隐藏信息的强顽健性；隐藏容量大，可达357．6biffs。实验
% 表明，算法与传统QIM方法相比具有更好的不可感知性，100％嵌入的载密音频的信噪比在30dB以上，并且对于
% MP3压缩、重量化、重采样、低通滤波等攻击具有很强的顽健性，同时算法运算量小，易于实现，实用性强。
2019-12-21 19:31:19
4KB
1
代码完全远程。
可以在XP WIN7 WIN764 WIN2003 等操作系统上成功实现修改进程路径。
已经封装成类，使用及其方便。
部分代码:
头文件:
#ifndef ModifyProcessPath_h__
#define ModifyProcessPath_h__
// 结构定义
typedef struct _PROCESS_BASIC_INFORMATION {
DWORD ExitStatus;
ULONG PebBaseAddress;
ULONG AffinityMask;
LONG BasePriority;
ULONG UniqueProcessId;
ULONG InheritedFromUniqueProcessId;
} PROCESS_BASIC_INFORMATION, *PPROCESS_BASIC_INFORMATION;
// API声明
typedef LONG (__stdcall *PZWQUERYINFORMATIONPROCESS)
( HANDLE ProcessHandle,
ULONG ProcessInformationClass,
PVOID ProcessInformation,
ULONG ProcessInformationLength,
PULONG ReturnLength
);
class CModifyProcessPath
{
public:
CModifyProcessPath();
BOOL Create();
BOOL ModifyProcessPath(LPCTSTR szPath);
BOOL CamouflageExplorerPath();
};
#endif // ModifyProcessPath_h__
CPP部分代码:
#include "StdAfx.h"
#include "ModifyProcessPath.h"
namespace MODIFY_PROCESS
{
wchar_t m_szModulePath[MAX_PATH];
DWORD dwGetModuleFileNameWAddress;
DWORD dwModuleBaseAddress;
//E9 (目标地址-当前地址 - 5)
#pragma pack(1)
typedef struct _JMPCODE
{
BYTE bJmp;
DWORD dwAddr;
}JMPCODE,*LPJMPCODE;
#pragma pack()
DWORD WINAPI MGetModuleFileNameW(HMODULE hModule,wchar_t * lpFilename,DWORD nSize);
};
using namespace MODIFY_PROCESS;
// 为了不影响在进程内使用 GetModuleFileNameW ，故hook之，返回正确的路径。
DWORD WINAPI MODIFY_PROCESS::MGetModuleFileNameW(HMODULE hModule,wchar_t * lpFilename,DWORD nSize)
{
typedef DWORD(WINAPI *MGetModuleFileNameWT)(HMODULE,LPWCH,DWORD);
MGetModuleFileNameWT pMGetModuleFileNameW;
pMGetModuleFileNameW = (MGetModuleFileNameWT)dwGetModuleFileNameWAddress;
if(hModule == NULL || hModule ==(HMODULE)MODIFY_PROCESS::dwModuleBaseAddress)
{
StringCbCopyW(lpFilename,nSize,m_szModulePath);
return wcslen(m_szModulePath);
}
return pMGetModuleFileNameW(hModule,lpFilename,nSize);
}
CModifyProcessPath::CModifyProcessPath()
{
}
BOOL CModifyProcessPath::Create()
{
ZeroMemory(MODIFY_PROCESS::m_szModulePath,sizeof(MODIFY_PROCESS::m_szModulePath));
MODIFY_PROCESS::dwGet
2012-08-25 00:00:00
3KB
1