再谈inline hook以避免BSOD

• 作者: 610548422
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: HOOK ROOTKIT 安全工具 正常运行 SSD 虚拟机 稳定 隐藏
• 年，卷（期）: 2008,（10）
• 页码范围: 54-57
• 页数: 4页
• 分类号: TP311.52

摘要

现在的安全工具一般使用SSDT hook，而Rootkit则用inline.hook。SSD Thook比较简单，相对inlinehook也稳定些，不怎么BSOD，但是隐藏’陛不好，用一些安全工具可以很容易看到被hook了。而inlinehook则相对隐蔽些，不易被发现，但却不怎么稳定，很容易BSOD了。我也写过一些关于inline hook的东西，在虚拟机下可以正常运行，在本机却BSOD了。初步估计是什么地方没考虑好，便仔细查看自己的代码，终于发现了问题所在。