基于IRP拦截技术的USB设备监控系统

• 作者: 张赟 王玥 蔡皖东
• 来源期刊: 微电子学与计算机
• 关键词: IRP拦截 USB设备监控 HOOK驱动对象
• 年，卷（期）: 2005,（12）
• 页码范围: 179-183
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2005.12.051

摘要

文章分析了Windows2000系统下多种IRP拦截技术,并提出了基于IRP拦截的USB设备监控方法.通过HOOK驱动对象分发例程并对经过USB集线设备的IRP进行拦截和分析,在内部网行为监控系统中实现了对主机USB设备的动态、细粒度分类监控.通过实际使用证明这种方法可以有效地对局域网主机上的USB设备进行集中管理.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡皖东	西北工业大学计算机学院	157	1423	21.0	28.0
2	张赟	西北工业大学计算机学院	3	29	2.0	3.0
3	王玥	西北工业大学计算机学院	12	82	4.0	9.0