打造属于自己的独特钩子函数

• 作者: 单长虹
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: DOS操作系统 系统功能 API函数 系统调用 钩子函数
• 年，卷（期）: hkfx_2004,（10）
• 页码范围: 100-104
• 页数: 5页
• 分类号: TP316.6

摘要

钩子，多么熟悉的名字！几乎所有的键盘监控程序都使用钩子机制来捕获系统的击键信息。大家知道，在DOS操作系统下，如果要截获某种系统功能，可以在编程中采取截获中断的办法，比如要获取击键信息，可以使用9号中断调用，要获取应用程序对文件操作功能的调用可以截获21号中断。DOS下截获中断的方法是这样的随意和方便，不论是驱动程序还是应用程序都可以操作，这样就给一些恶意程序留下了可乘之机，对系统的安全造成了极大的隐患。而在Windows 2000下就不同了，Windows 2000采用了保护模式，在保护模式下的中断描述符表是受系统保护的，应用程序是不可能再通过修改中断向量来截获系统中断了。这在提供了更高安全性的同时，实际上对应用程序在调用底层功能方面造成了很大的不便。不过，Windows采取了一些变通的方法将一些系统的底层调用封装在了自己的API函数中，通过向用户提供接口使用户可以受限的使用一些系统调用。