检测IAT HOOK

• 作者: 虎子哥哥
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: HOOK 检测 安全工具 文件加载 DLL 联想
• 年，卷（期）: 2008,（9）
• 页码范围: 84-86
• 页数: 3页
• 分类号: TP311.52

摘要

看了Blackbeast的《感染PE文件加载DLL》一文，给了我很多启发。联想到现在知名的安全工具冰刃、狙剑提供的安全检测功能，不禁萌发了自己编写安全工具的想法。因为是初次尝试，于是想到了IAT HOOK的检测。