基于线程的隐藏进程检测

• 作者: 炉子
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 进程隐藏 内核钩子 线程列表
• 年，卷（期）: 2008,（5）
• 页码范围: 72-76
• 页数: 5页
• 分类号: TP311.1

摘要

进程的隐藏与检测永远是一个不衰的话题，而检测方法也是层出不穷的。常见的纯粹的隐藏进程的检测方法大都是根据进程创建后留下的各种痕迹来检测的，不过我们要换一种思路，转而通过查找线程并根据线程的KTEB中的相关信息来获取其对应的进程，最终实现类似的任务。而线程的查找也分很多种，比如内存中搜索、遍历线程链表等，我们所采取的方法与这些方法也有一些差别，