用开源反汇编引擎检测inline hook

• 作者: Leminis
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 hook检测 SSDT
• 年，卷（期）: 2008,（7）
• 页码范围: 77-79
• 页数: 3页
• 分类号: TP311.52

摘要

最近两天在研究FUTO Rootkit的源代码，发现其自身带了一个反汇编引擎，通过该引擎可以反汇编32位或者16位的代码，于是就想到用反汇编引擎来检测inline hook，于是尝试写了本文要说明的程序。