运用Hook技术实现的软件防火墙

• 作者: 冯珊 周剑岚
• 来源期刊: 华中科技大学学报(自然科学版)
• 学科: 工学
• 关键词: 挂钩技术 网络驱动接口规范 软件防火墙
• 年，卷（期）: 2004,（3）
• 页码范围: 83-85
• 页数: 3页
• 分类号: TP393.08
• 字数: 2672字
• 语种: 中文
• DOI: 10.3321/j.issn:1671-4512.2004.03.029

摘要

提出利用Hook系统核心函数方法来实现软件防火墙.操作系统在加载NDIS驱动程序时,将NDIS协议特征结构表中的API函数映射到内存中.通过在内存中定位这些API地址,按照PE格式将导出表中的函数地址替换成自定义的函数地址,在操作系统调用系统自身API函数前,先进行自定义函数的处理,实现对数据包的过滤.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯珊	华中科技大学系统工程研究所	76	1125	17.0	30.0
2	周剑岚	华中科技大学系统工程研究所	36	358	10.0	17.0