VIP会员学习成果展：API拦截——实现Ring3全局HOOK

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: API VIP HOOK 拦截 会员 成果展 Windows平台 Socket 黑客软件 杀毒软件
• 年，卷（期）: 2006,（3）
• 页码范围: 82-85
• 页数: 4页
• 分类号: TP311.1

摘要

Socket：API拦截在黑客编程中往往占很重要的比例，在RootKit等黑客软件中应用非常广。所以Windows平台底层运行的木马很难让杀毒软件发现。这次看到VIP会员[King]的这篇文章，感觉真的很爽。