钩子技术与帐号窃取

• 作者: 吴星 张燕 阮俊
• 来源期刊: 电脑与信息技术
• 学科: 工学
• 关键词: 钩子 帐号窃取 浏览器辅助对象 动态链接库 注册表
• 年，卷（期）: 2008,（4）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 31-34
• 页数: 4页
• 分类号: TP309.2
• 字数: 2802字
• 语种: 中文
• DOI: 10.3969/j.issn.1005-1228.2008.04.010

摘要

文章首先探讨了Windows钩子技术的一般性原理,然后通过一个仿真程序介绍黑客如何利用钩子技术获取用户的帐号数据.在实例中使用了系统键盘钩子,应用开发工具VisualBasic,以ActiveX DLL的方式构造一个动态链接库.并将其注册成Windows系统的浏览器辅助对象.该对象将随IE浏览器的每次启动而被注入进程,从而轻易地获取用户的输入.最后,介绍了防范此类恶意浏览器辅助对象的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴星	海南大学信息科学技术学院	22	105	5.0	9.0
2	阮俊		1	3	1.0	1.0
3	张燕	海南大学信息科学技术学院	114	305	8.0	10.0