基于Hook的程序异常行为检测系统设计与实现

• 作者: 郝东白 郭林 黄皓
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 资源 进程 钩子 系统服务 监控 关联
• 年，卷（期）: 2007,（18）
• 所属期刊栏目: 安全与保密技术
• 页码范围: 4373-4376
• 页数: 4页
• 分类号: TP393.08
• 字数: 3647字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2007.18.016

摘要

从程序访问的资源入手,从中重点选取了注册表、文件以及创建其它进程这些资源的操作为主要监控点,实时检测进程操作资源的行为,并进行关联分析,给出了一种基于系统服务Hook的程序异常行为检测系统.重点介绍了Hook相关技术和该系统的设计结构与实现要点.最后,通过实验验证了该系统的可行性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郝东白	南京大学计算机科学与技术系	6	93	5.0	6.0
10	黄皓	南京大学计算机科学与技术系	140	1805	24.0	35.0
14	郭林	南京大学计算机科学与技术系	5	29	3.0	5.0