如何攻破软件
如何攻破软件，英文名how to break software。本文为精简版，浓缩就是精华啊。报错信恳仅仅是迫使程序停止来显示一条报错信息、,然后接着执行卜一条输入或者直到定时器超时而凵。但是,也有其他一些报错信息则是来自于被程序抛岀和异常处理器被执行引发的异常。异常处理器(或中央错误处理线程)因其指针突然改变而数据状态不产生相应变化,通常会存在问题。异常处理器执行的睽间,各种各样的数据问题接踵而至:文件未关闭、内存未释放、数据未初始化。当控制重新回到主线程,很难判断错误处理器是在什么时刻被调用,又会有怎样的遗留问题在等待粗心大意的开发人员:因为文件没有关闭导致打开文件失败、在没有初始化前就开始使用数据。如果我们能确侏在所有的报错信息都出现过之后系统依然正常工作,那么也算是为用户省去」不少麻烦(吏不用说我们的维护工程师∫)图1展小∫我的学生在微软Word20中发现的一个有趣的bug,一条错误提小不知为何连续出现了两次。这个bug是在通过单一输入攻击错误处理线程的过程中发现的确保软件指定默认值。开发人员通常不记得在用户输入越界或给参数改置不合理的值时指定默认的值。有时候强制改立默认值意味着什么也不做一一然而正因为恕不到,这一举措甚至难倒」优秀的开发人员。例如,在word2000中,如下对话框中有一个选择框,当不对其做任何修改时再次打开对话框,该控件将消失。对比左右图片中的对话框。你发现什么控件消失了吗?Index and I atlesaE Ind and T nhl图hdat Tae or Crems I ae ofEr|Bt图pr PC aba业pHanns JEening 2REMTE 2Stade 3.HAidar 2HeadsP Eghk dg pae numbersT-n k有的时候指定默认值需要先改变值的当前设定,然后将其设定为个不合理的值。这种连续的转换保让了再转换成其他可用的值前是经过设置默认值尝试输入变量的所有可用的字符集有的输入问题很简单,特别是当你使用了类似$,%,#,引号等等字符付,这些字符在许多编程语言中有特姝意义并且作为输入被读入时通常需要特姝处理。如果廾发人员未考虑这种情况,则这些输入可能导致程序的失败。通过改变输入内容的多少引发输出区域的改变聚焦丁输出木身是一神发现bug颇有成效但是极少使用的方法。其思想是:先假定一种表现为bug的输出或者行为,然后寻找能够导致这种现场产生的输入。以上所述的一个简单的攻击例子就是通过改变输入值和输入字符串的长度来引发输出区域大小的重新计算。个很好的概念性例子是将时钟的时间设置为9:59,然后等待它转到10:00。一开始显示区域是4个字符长度而后来是5。反过来,我们设定时间为12:59(5个字符),然后等待其转变为1:00(4个字符)。开发人员通常只会对初始化为空白的情况进行处理而不曾考虑到显小区域己有数据的情况下如何史新该区域以显小不同长度的数据。举个例子, PowerPoint中的“艺术字”功能中有个有趣的bug。假定我们输入下图中的个长的字符串可以发现因为字符串太长,并不是整个字符串都能显小出来。但这不是问题的关键。点击确认按钮时触发两个事件。首先,程序计算岀需要的输岀区域大小,然后将输入的文字填充进去。现在,我们编辑该字符串,将它改为单个字符。可以发现尽管现在只有单个字符,字体大小也没有改变,但显小区域大小却没有发生改变。进一步看。如果冉次编辑该字符串为多行的字符串,输出结果更有意思、。E Microsoft PowerPoint-[Presentotion1I回E= Fdit iAv Tns+ Form=t工 hls li smw inimw Henl可x回的品“口27%-2⊥□ ATTENTONMicrosoft InterJob interviewsCareerGo to room 210ae for all god mene come to the aid回 Eile Edit iaw Insert Forst Tools Slide show MA. in+y出1型x」10ATTENTIONob interviewsheld in Career seGo to room 20Keuper BldgC Microsoft Powerpoint [PresentationalUJEil- Edit yiw Insert For mat Inns Slide Show Mlinrnw Hen回x当鹛5x:+兽当2791 ATTENT工ONMicrosoft internheld in Career seGo to roomKeuper Bld一分也Aa的≡我悲这部分凵经介绍得比较清楚了,我们将进入卜一部分确保对显示区域的边界的检査。这是基于输出的另一种攻击思路,与之前的|分类似。然而,不同于之前着力」导致显区域内部出错,这次我们将精力集中在显示区域的外部。并且显示区域将不再重新计算显示边芥而仅仅是考虑边界溢出。再以 Power Poin为例,我们可以先画一个文木框,然后输入一个带上标的字符串。放大该字符串的宇体使上标的上半部分被截断。这一问题将连同之后的相关问题一起说明。引发屏幕刷新问题。这是使用 windows图形用户界面的用户会遇到的主要问题。对开发人员来说,史是个大问题:过度的刷新将导致程序变慢,而不刷新又会导致大大小小的问题,小至要求用户强制刷新,大到导致用户的操作失败通常通过在屏幕上添加、删除和移动元素来触发血刷新。这将导致背景車新绘制,如果贞面不能正确、及时地作出相应,那么这就是通常意义上的bug。其中,尝试变化所移动的元素的距离是一种较好的方式,可以移动一点点,接着移动一大截,移动一两次,接着移动很多次接着说回上面例子中的带上标的字符串,试着每次用鼠标拖动它移动一些距离,就会发现令人讨厌的问题,如下图所示。在 Office2000中→4引丝常出现的另一个与L口 ATTENIIONMcr。 tk Intern屏幕刷新相关的问题lob interview arheld in Cae se是文本的异常消失。Go to noon 21025Keuper Bdg这一讨厌的问题在word的页面边界附近4出现。Click to add notes输入值组合攻击口的rcm如南哪、、口四面、,凸,画■翻第二类输入/输出Side S 0f 6Bur Desnbug主要针对多个共同作用或相互影响的输入。例如,一个通过两个参数调用的API,其中一个参数的取值建立在另一个参数取值的基础上。通常,bug正是出在值组合上,因为代码的逻辑关系复张。找出不能共存的输入值的组合。那么哪些值的组合是有问题的?这个问题目前还处于积极研究中,但是我们已经找到了一个特别有效地方法,那就是先确定期望获得的输岀,然后试着去找到对应的输入值的组合。尝试产生无效的输出。这是一种适用于测试人员对问题域十分清楚的有效攻击方法。例如,当你在测试一个计算器并且清楚部分功能点的结果有限制时,试图找到超岀范围的结果所对应的输入值组合是值得的。但是,如果你不熟悉数学,那么这种努力很可能是浪费时间一一你甚至可能将一个不正确的结果当成正确的。有时候 windows木身会给出提示,告诉你哪些输入是相互关联的。此时,测试人员可以去测试这些值的范围,并且尝试触犯既定的关系。输入序列攻击软件中的输入就像一种止式的语言。单一的输入相当」组成语言的字母,输入的字符串类似构成语言的句子。其中一些句」应该通过控件和输入区域的启用与禁用被过滤。通过尽可能多地输入字符串、改变输入的顺序来测试这种问题选择导致无效输出的输入序列。和上文描述这是一种找到问题输入组合的好方法一样,这同样是找出有问题的输入序列的好方法。例如,当我们发现∫Oice2000中的一个导致文本消失的问题后,对 Power point幻灯片中标题文本框进行攻击。如下的一组屏幕截图冉现∫一个特定的输入序列是如何导致文本消失的。正回国wFE和 Eai swa. wart Frat m ao sty oran阳 mrt ma Dect ilt sow如mhDdF)…gB5:h1感 ATTLATI0H1b粪 ITtNTION1直 ITHNTIONMicosofT I nterMicrosoft Imt把MIcroset IotelCxn caosATHENTIONGo tD roMm 2门rNGatD fosT丑Micros af lrtenigveeKHr段hMirswios bereitKere EdCm取曰BD日要!比 b and ncosr宝tams7m· R6 anime)s□42正△=a面口日压=日日2▲·=量有趣的是仅仅将文本框旋转180度并不能发现这个bug。必须按照这样的操作顺序:旋转180度后,再旋转10度(或者更多)。逆向执行以上操作并不能修正这一问题,每当点山标题外部区域,该标题内容就会消失。改变输入的顺序之所以善于发现bug是因为很多操作自身成功执行的同时会遗留很多问题,它们将导致之后的操作失败。对输入序列进行彻底的检査会暴露出很多这样的问题。然而有时侯,下面这种攻击表明:为了发现bug,根本不需要使用多种多样的输入序列多次重复同样的输入序列。这种方式会对资源造成大规模占用,并且对存储数据空间造成压力,当然也包括发现其他负面的遗留问题。遗憾的是,大多数应用程序并不清楚自身空间和时间的限制,而许多开发人员倾向于假定资源总是足够可用的。在Word的公式编辑器中可以找到这方面的一个例子,程序本身似乎并不清楚它只能处理10层嵌套括号的计算数据攻击数据是软件的命脉;如果你设法破坏了它,那么程序将不得不使用被破坏的数据,这之后得到的就不是合理的结果。所以理解数据是如何、在何处建立是必要的从本质上讲,数据的存储是通过读取输入,然后将其存储在內部或者存储一些內部计算的结果来实现的。因此,测试正是通过提供输入和执行计算来实现数据在应用程序中的传递数据攻击遵循以下简单原则。数据攻击变量值攻击1存储不正确的数据类型2使数据值超过允许的范围数据单元大小攻击3.溢出输入缓冲区4存储过多的值5存储太少的值数据访问攻击6找出同一数据的不同修改方式变量值攻击这一类的攻击需憂对内韶存储的数据对象的数据类型和合法值进行检查。如果有对源码的权限则这些信息可以轻易得到,但是,通过小小的探索性测试和对错误信息的关注也可以确定人致的类型信息。改变输入的数据类型来找出不匹配的类型。在需要整数的区域输入字符(和类似的攻击)已经被证明十分有效,但随着现代编程语言对类型检查和类型转换的处理变得容易,我们发现这样的攻击相对之前已经不再那么有效使数据值超过允许的范围。被存储的变量数据和输入的变量数据一样,这样的攻击方式同样适用数据单元大小攻击第二类数据攻击旨在蝕发数据结构的溢出和下溢。换句话说。攻击试图打破预先设定的数据对象的大小限制。首先要说的就是典型的缓冲区溢出。溢出输入缓冲区。此处通过输入长字符串导致输入缓冲区溢出。这是黑客们偏好的攻击方式,因为有时候应用程序在崩溃之后会继续执行进程。若一名黑客将一段可执行代码附在一个长字符串中输入,程序很可能执行这段代码在Word2000的一个缓冲区溢出问题就是这样一个可被利用的bg,此bug被发现在査找/替换玏能中,如下所示。有趣的是,“查找”这一字段被合理地加以限制而“替換”没有正出面同一数据结构存储过多的值。复杂地数据结构诸如数组、矩阵和列表在测试中不仅仅要考虑存储8在其中的数值,还要考虑存储值的数目。同一数据结构存储过少的值。当数据结4正A日国重构允许增加和删除信息时,通常在做了n-1次增加的同时穿插着或在其之后做n次删除操作会导致攻击成功。数据访问攻击我的朋友 Alan Jorgensen喜欢用“右手不明左手所为”这句话来形容这一类bug。道理很简单,但开发人员却常倒在这一类攻击下:在很多程序中通常任何任务都能通过多种途径完成。对测试人员来说,这意味着同一个函数可以由多个入口来调用,这些入口都必须确保该函数的初始条件得到满足。个极好的例子是我的学生在 PowerPoint中发现的表格数据大小相关的崩溃性bug。创建表格时最大尺寸被限定为25×25。然而,可以创建一个25×25的表格,然后为其添加行和列——导致应用程序崩溃。这就是说,程序一方面不允许26×26的表格存在而另一方面却并不清楚这个规则的存在。运算攻击运算攻击操作数攻击使用非法操作数进行运算找出非法操作数组合结果攻士使运算结果过大使运算结果过小功能相互作用攻击找出共亨数据不佳的功能操作数攻击这类攻击需要知道在一个或史多内部运算中操作数的数据类型和可用的值。如果有源码权限则这些信息可以轻易获得。否则,测试人员必须尽最大努力去弄清楚正在进行的运算只体是什么、使用的是什么数据类型。触发由非法操作数引起的运算。有时侯输入或存储的数据处于合法的范围之中,但是在某些运算类型中却是非法的。被0除就是一个很好的例子。0是一个合法的整数,但作为除法运算的除数却是非法的。找出不能共存的操作数的组合。涉及到一个以上操作数的运算不仅受制于上面的攻击,同时存在操作数冲突的可能性。结果攻击第二类运算攻击旨在造成存储运算结果的数据对象的溢出和下溢试图造成运算结果过大而存储失败。就算是简单如y=x+1这样的运算在数值边界上也常出问题。如果x和y都是2比特的整数并且ⅹ的值为32768,则这一运算将失败,因为结果将会造成存储溢出。试图造成运算结果过小而存储失败和上文相同,不同的是使用y=x-1并且使x的值为-32767功能相互作用攻击文章中讨论的这最后一类攻击或许算是所有种类的鼻祖,可以用来区分测试菜鸟和专业人员:功能的相互作用。问题没有什么新意:不同的应用程序功能共享同一数据空间。两种功能的相工作用导致应用程序失败,不是因为对数据处理的设定不同,就是因为产生了不良副作用但是哪些功能共享数据并且能够在冲突情况下实现数据转化口前还是测试领域中一个开放的问题。日前我们正停留在不断地尝试阶段。下面这个例子足以说明情况这个例子给出了在Word2000中的同一页面上合并注和双列时出现的一个出人意料的结果。问题在于:Word从注释的引用点计算脚注的页面宽度。所以,若同一页面上存在两条脚注,一条被处于双列位置的内容所引用,另一条则被处于单列位置的内容所引用,单列脚注公将双列脚注挤到下一页面。同时被挤掉的还有引用点至页面底部间的文本。三萨三下面的屏幕截图形象地说明」问题。第二列的文木去哪里∫?连同脚如三签注一起处在n远aoh1M黑下一次你会任由文档像1=11 aata Ln1a回下111D这样显小吗?在找到解决方法(这意味着你得花时间去整理)前你将不得不忍受这一现状结论简单遍历—遍上面罗列的21种攻击策略叮以覆盖应用程序的大部分功能。事实上,施行次成功的攻击通常意味着尝试各种可能性,走过很多死胡同。但是仅仅因为部分这一类探索性方法发现不了bug并不意味着它们没有用。首先,这段吋间使用应用程序帮助测试人员熟悉程序的各种功能,从而产生新的攻击思路。其次,测试通过是好的消息!它们表明,品是可靠的:尤其当这组测试是上面所说的恶意攻击。如果代码可以承受这样的测试过程,它儿乎可以应对用户作出的任何操作。另外,永远不要低估了测试时怀揣一个具体目标的作用。我见过太多测试人员把时间浪费在亳无目的地输入或者随机地调用API试图导致软件出错。实行测试意味着制定明确的目标一一基丁会出错的点—一然后设计测试用例来实践该目标。这样,每个测试用例都有目的泩并且进度可以被随时控制。最后,记住,测试应该是有趣的。攻击这一比喻正是对测试的这一特性很好的诠释并且还为愉快的消遣时光添加∫些许作料。狩猎愉快
- 2020-12-09下载
- 积分：1
电力系统电磁暂态计算理论
很好的电力系统电磁暂态计算方面的理论书籍，详细讲解了电力系统元件等值的方法，梯形积分、向前欧拉法、向后欧拉法都有介绍内容提要本祸结合国际上广泛使射的电砖街森计算程芹MTP,誊重舟绍电力和电气网终磁针态过程的计算机被的实用算法和援术,世括交直洸电力紧蛻和电气网络绽申机、变区器、鞫且线賡、电s、开关,可控硭、电抗器、避带器、电容器等各种线性贩非线性的集中參数与分布卖数元件,以及电力系统中赏的控剜系统的數竽型刷求溶方法。书中对坦磁暂薇模拟然說展势也提启了一些建设性的意见本书可件为电力、电气、电⊥制查、电气化铁路.通信等部门7工程技术人员扣科妍人的摻考书,也可作为大学高午学生和研究生汹H w DommelEMTP theory book内部出版物1986年电力统电磁暂态计算理论加拿大, w Dommel孪永庄林枭明曾喀华晖水刊电力出版社出版、发行〔北有三里惘路母各池新型书店经水利电力扑版社印刷厂印刷78?×19毫米1开本22,5张5千宁1991年8月第一版9年8月北京第一次即刷邛歎000L—2620朋rSBN了-2(-01337-8/TM37￡价14元译序电力系统的规划,设计、运行,电机、电器设备的研都必须对电力网络进行研究,电网研究的内容通常有短跸分析瀏流分析;稳定分析;电磁背态分析。其中电磁智态分析是最新的也是最为复杂的课题。饼究电磁暂态问灯朋物理模型和效字程序。电磁晳态分析程序LM山}便是日前网际通用的一种数程序。它规模大,功能强,最初加拿大不列類哥伦比平大学(UBC)的H,W, DOmmel教授创立,又经过很多专家的共同努力而月橥完美。美国邦纳维尔电力局(BPA)对程序的开发作出了很大的贡献近年来成立的包括美国、加拿大、日本及欧洲一些国家在内的EMTP联合发展中心(DCG)和在欧洲成立的另一个EMTP用户协会(LEC),都还在为该程序的改进提和推广普及进行着量工作,本书中提到的UBC版本,BPA版本和DCG版本系指以上述机构各自为主开发的不同版本我国于1981年引进FMTP程序,很快受到有关部门的重视,从1984年以来各地举办过多次研讨班,水利电力部还成立了EMP工作组(设在能源部电力科学研兖陇系统所日前我函MTP程序的拥有单位已避及高等院校、科斫、设计,运行和制造部门。在一些国家级重点项目的研究中都已使用了EMTP程序。尽箐如此,由于BMTP程序理论较新难度较大,国内的使用者普遍感到不易掌握,凼而使程序的多种功能没有得到充分利用。以到MH莫基人且W. ommel教授为主编写的本书,全面地介绍了EMTP中涉及的电力系统中各种元件的数学莫型和数值计算方法,分析了它们的固有误差和特度,还介绍了积几十年应用线的些有益的经验及进一步改进的方问。它的出版无疑会对程序消化吸收奠定坚实的基础,不仅有助于大专院校帐师生、电丿部门和制造部门的技术人虽掌握程序,而且有勁于提高他们的电磁暂态理论水平及編程能力,此外,太书肪讨论的间题对通信、电气化铁路、自动控制等部门也有重要的参考价值。本书笫四、五章和6~6.11由曾跗华翮译,第6.1~6,5节、第12,2~12.4节、第八、九章和附录ⅴI由林集明翻译,其余部分由李永庄翻译。译者对清华大学吴维韩、黄炜纲、郝逢年为本书所作的校对工作深表感谢,并炊迎读者对译文中的不矩和错误时提出批评和意见,符号说明下标符号说明下标念义下标意义actual实际ITsy绝缘addy涡流ir.t内部的dIr值近似的Ink逆变上IE(u铝装铁E VE平基均k转cage础limit极折限3卫ch支路left边break闪络负载char特的o环:ont合常芯伴临数了ow低master主合界机路耗的城间中Indie模current电流nedi修的delay延迟互正相earth大地8卫铭牌eddy涡等negr值The电气侧neutral序点精确卫ew新性的eXcoffset偏fault故发障电地open分机Dreer接原high的高o振hys磁进OUE输出闸令始游外空部的oved架incr自增加Phasd慰应pipeput输入JOS正于序)的下标意义下标意义prem刺级50uc日电派propa传播apark放地random随机给定了tg额定值Lar乒〗rEC已受端start开始简化结束整流surger的 idual剩余的switc]五开关RMS有效值smr对称turbine汽(水〕轮机SCP屏酰端点elf自Thev戴维南等值ser]e:串联Pca总的整定值totality变压器外皮trape梯形的short短路tuleshunt并联不饱和滑多slave电业部门从属voltage电乐lope斜率without不包括平滑苓(序)的上标符号说明上析意义上标意义b攴鑒预报值闭合三角形连接r化别造厂s短路修正t试算neTT新值old电业部门老值录译序符号说明第一章EMT解法介绍…第二章线性无耦合集中参数元件了2.1电阻R…2,I,1误差分析…■■■p冒■■2,12带有电阻献网络实钢……………"……""¨¨¨=422自电感I…………"……■■山■昏■21误差分析222利用并联电卵阻尼数值振荡223并联电蓝的物理意义182.24营有电感的网络实好↓.■1}●唱.甲司日·d-:;■·Pt-…·20电容C2,3.1误差分析■山Ldk L2,3.2利用串联电阻阻尼数值振荡…2..3串联电阻的物理意义…2.3.4帮有电容的网络实例……1·量···52.4R、L、C串联…2.5单相常规z形电路…P■■■■"甲,胃26第三章线性耦合藻中参教元件3.1耩合电阻[E]…3,1.1误差分析28312耦合支路插入节点方程组…283.1,3朝合电阻:恻……"""……“…¨293.2耦合电感LL…….2.1误姜分析……■■■甲32.2利用荆合并联电阻阻尼数位振荡1r晋+■23.23荆合并电阻的物理意义■萨■司323,4带有精合电感的网绺实例……3.3藕合电容[C1……pm聊聊hdP量看看「·日···「·■n44"…,…-…343.3.1误差分析………是昏■·L甲·■·.●■35332利用串联电阻阻尼效值振满333稠合串联电阻的物理意义3.3.4背有耦合电容的网络实例…*……………-……………33.4M相常规匹形电路……………咖■自·d血■画3.4.I[配]与[L]申联………………342[配]与LL]1串联……………薯四章架空物电线路……41线路参数………………41单根导线的线蔚参数A i4.1.1.1串联阻抗矩库41,12并电容矩阵2等值相导线的线路念数|■?■■■自m画日q卩q即1412,1消去地线4.32,构成零级麻4.1.2,3等值打哥线的化矩阵4124等值相异线的常规忑形电路4125连续地线和分段地统4.1,3平衡线路的序和零序参数■■。■■PTPT·平P■■rr■■〓584lt单回三相线路的正序和零芹拿效4.132平衡的相线路的正序和零序参4.1.33仅有零序舞合的两条同的三相线路4.14对称分量……………,,……,…暴甲甲A.15模量参数-……一一·,1、5,1模域中的线路屴程4.1,5,2充與高频近4.1.5,3求習态解的近似转换矩阵4,2EMTP的线路模型421交流稳态觚…∷…7742.⊥1M榍常规x形电路2单相线路的等值x形电路M想等值形电路4.22眢态解4,221常规军形电路4222L和C恒定的单相无损线42,2.3D’和C恒疤的M群无封线2,4具有恒定多数的单相和M相元畸变浅4.2.25带集竹电图的单相和M相线略从有频率租关参藪的单相和M相线盛第五章地下电缆995.1单芯电缆…串联阻抗·512并联导纳……:"+∴:0352平行单芯电缆……1045.3大地返回阻抗…………r-…:106,3.1半无限大坦中的埋设导缋10753,2无限大地屮的埋设导线l4953.3架空导线……I】0.5,3,4架空导线与埋设导线间的互阻抗1i05.4管形电缆1195,L管壁厚度无限(无大地返旧)……11蠢2管撥厚度有限(有大地返回)…·I135.5戒束导线和消丢地线……………1146埋设的管道11p57部分导体和有限元法…1f857.I側分为部分导体…I185.7、2有限元法…*11958模量参数…………12059EM①P的电缆模型…12I5,9.I交流稳态解………⊥25.92皙态解………………………1225921短电须5922单相电5.9.23多相电抛算六章变压器4b■136.!戴维南等值电路中的变压器…………………………………………………1308.2单相双绕組和三绕组变压器的感矩阵模型…1…*:n……#1326.2双绕組变压器…………………………F吾P■r.3622荆态电感矩阵………336.23三绕组变居器………13463单相双绕组和三绕组变压器的逆电感矩阵模型…卩··PPP中血會■身P會↓4『『P』』■4』4卩134831双娆组变压器…”…t…134632三骁组变压器……“…4…,………,“………,t……3564单相N线圈变压器的矩阵棋型…13765三相N线圈变压器的矩阵模型如聊电4唱b血口血善t■■自44》备■晶↓14065.1许算[R]和[L]2方法……………………■·日中1平6,52簪正三角形连绕组的零序歡据…14266励磁电流……………436B.1线性(不饱和励磁电流■■贔PP■昏4■●●p■命;h…………………]4381,1单相变压器6,6,t,2三相变压器6.3.2饱和影啊……■■晶晶■昌■…4……………】47662,1单柑变压器6,6,2,2二桕变压器663磁°和涡流损粔…………………I506,B,4剩磁………1……15367朝变压器……d血■■db晶·■白d■■■■4p…15468理蕉变压器4斗P■由1鲁4■『■司司pP即"最最具4l5569电位浮动的三角接法………l56610支持子程序和饱和变压器元件6.【0.1支持子程序 XFORMER…………………,………………l575.102支持子程序 BCTRAN………+…1576.103支持子程炸 TRELEG唱1·甲严■冒14_l576.10,5支持子程序 CONVERTI58E105饱和变压器元件·.早日和·甲·1·如即自·冒P4晶4日h晶h晶qL■L■IBD611频率相关的变压器模型……183算七章简蝉电压源和电清漂…1個由:67L电源与节点相连卜日p卩●甲◆中卩申■■■自日………L637.2两节点问的电流源∵…………L6373两节太间的电压源…………………日加甲■唱·LpP■■■曲即啁,4同一节点上多个电源…L657.5内部简单电源巫数……………■1?b■■7.6受电流控制的直流电压源………………………1687,6,上狼态解…1697,6,2暂态解…h1口170第八章三相同步电机.血4甲即會■dt■tI…………17281电气部分基本方程式……",…"…"*…4……………17382确定电气参数r17783机椃部分基本方程式…I828.4稳态模和初始条件…………血11自幽冒bPIr■858.41利用序疯进行初始化M"……"……“*……l883.42利用负序值进行初始化………:+190843利零序值进行初始化193844机被部分的初始化…甲1日3,5皙态解………………+b幽…49485.1解法概述…鲁■「↓·■■甲司唱昏■4▲止l95852电气部分暂态解197启53机被部分暂态解2u185,4预报和校正方怯………………22B54预报和月8.54.24,q轴伴雅电阻的平均值85,43E和的预报8.5.4.4旋转势的预报8.5,1,5选代方法8.6饱和298,61基本股定……209862稳态运行中的饱和……………■■……:…21186.3态条件下的饱和21286,4在EMTP中的实现方法r214B6,4.1毪态初始化8642誓态解8.65采旧Cnay特征抗时饱和影响…■■■d■前九章通用电机………………"…"""42791电气部分基本方程式…!·■↓q昏【hdl●pp■■■暴27B2确定电气参数……甲·D·■自昏■面■备聊22B9.3转换到相量-………2229.4机械部分……………血自··■■着■P量1am山m+++··22495稳态模型和树始条件………·■P1『『1甲a●42259.1三相同步电机952两相同步电机…53单相同步电机中·!bd如h■,4甲唱啁中
- 2020-12-07下载
- 积分：1
