开发一个检测钩子程序的工具

• 作者: 王晓华
• 来源期刊: 电脑编程技巧与维护
• 学科: 工学
• 关键词: 钩子 钩子检测 开源软件
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 编程语言
• 页码范围: 23-26
• 页数: 4页
• 分类号: TP3
• 字数: 4217字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-4052.2006.03.007

摘要

钩子程序是一种运行于Windows系统上的特殊程序,它能够抢在应用程序之前截获系统中流动的消息,钩子程序的这种特性通常被用来做一些特殊的事情,一些密码窃取工具就是利用键盘消息钩子截获用户操作键盘的消息,从而窃取用户的密码.本文针对钩子程序安装和运行的特点,设计了一种检测钩子程序的方案,并开发了一个检测钩子程序的开源软件AntiHook.